遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-663:02 公告中所提及。

    Python 是經過解譯的互動式物件導向程式設計語言常與 Tcl、Perl、Scheme 或 Java 相提並論。Python 包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多個 Window 系統 (X11、Motif、Tk、 Mac 和 MFC) 的介面。
    程式設計人員可以 C 或 C++ 編寫適用於 Python 的新內建模組。Python 可做為需要程式設計介面之應用程式的延伸語言使用。此套件包含大多數標準 Python 模組以及用於連接 Tk 和 RPM 之 Tix widget 集的模組。
    請注意python-docs 套件提供 Python 的文件。
    此版本修正的安全性問題
    CVE-2011-4940 在 Python 2.5.6c1 之前的版本、[ 2.6.7 rc2 之前的 2.6.x 以及 2.7.x 之前的 2.7.2 中Lib/SimpleHTTPServer.py 的 list_directory 函式並未在 Content-Type HTTP 標頭中放置字元集參數遠端攻擊者可更容易透過 UTF-7 編碼對 Internet Explorer 7 發動跨網站指令碼 (XSS) 攻擊。
    CVE-2011-4944 CVE-2012-0845 CVE-2012-1150 截至本文撰寫時尚無可用的描述請使用下方的 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4python-2.6.6-29.AXS4.2 (AXSA:2012-663:02)

medium Nessus Plugin ID 284264

版本 1.1