遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0554 公告中提及的多個弱點影響。

  - 在 Python 2.6、2.7、3.1 和 3.2 alpha 版的 smtpd 模組中，發現 smtpd.py 中有多個爭用情形，可能會允許遠端攻擊者透過建立 TCP 連線後隨立即將其關閉來引發拒絕服務 (程序中斷)，從而導致 accept 函式具有未預期的 None 傳回值、未預期的 None 位址值，或 ECONNABORTED、EAGAIN 或 EWOULDBLOCK 錯誤，或是導致 getpeername 函式具有 ENOTCONN 錯誤，該錯誤和 CVE-2010-3492 有關。(CVE-2010-3493) 

  - Python 2.5、2.6 與 3.0 之 CGIHTTPServer 模組中 CGIHTTPServer.py 的 is_cgi 方法，允許遠端攻擊者透過 URI 開頭缺少 / (斜線) 字元的 HTTP GET 要求，讀取指令碼原始程式碼。(CVE-2011-1015)

  - 在 Python 2.7.2 之前的 2.x 版、3.2.1 之前的 3.x 版中，urllib 和 urllib2 模組中會處理指定重新導向至 file: URL 的「Location」標頭，其可讓遠端攻擊者更容易透過特製的 URL 取得敏感資訊或造成拒絕服務 (資源耗用)，例如，file: ///etc/passwd 和 file: ///dev/zero URL。(CVE-2011-1521)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：python (ELSA-2011-0554)

high Nessus Plugin ID 181051

版本 1.2