在 python-feedparser 中發現多個弱點並已更正：

5.0 版之前的 Universal Feed Parser (即 feedparser 或 python-feedparser) 中的 feedparser.py 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過涉及巢狀 CDATA stanza 的向量，插入任意 Web 指令碼或 HTML (CVE-2009-5065)。

5.0.1 版之前的 Universal Feed Parser (即 feedparser 或 python-feedparser) 中的 feedparser.py，允許遠端攻擊者透過格式錯誤的 DOCTYPE 宣告，造成拒絕服務 (應用程式損毀) (CVE-2011-1156)。

5.0.1 之前的 5.x 版的 Universal Feed Parser (即 feedparser 或 python-feedparser) 中的 feedparser.py 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過格式錯誤的 XML 註解，插入任意 Web 指令碼或 HTML (CVE-2011-1157)。

5.0.1 之前的 5.x 版的 Universal Feed Parser (即 feedparser 或 python-feedparser) 中的 feedparser.py 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過非預期的 URI 配置，插入任意 Web 指令碼或 HTML，javascript: URI 即為一例 (CVE-2011-1158)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：python-feedparser (MDVSA-2011:082)

medium Nessus Plugin ID 53629

找不到變更記錄