在 python 中發現多個弱點且已修正：

Python 2.5、2.6 與 3.0 之 CGIHTTPServer 模組中 CGIHTTPServer.py 的 is_cgi 方法，允許遠端攻擊者透過 URI 開頭缺少 / (斜線) 字元的 HTTP GET 要求，讀取指令碼原始程式碼 (CVE-2011-1015)。

Python urllib 和 urllib2 程式庫中發現一個瑕疵，兩者在處理自動化重新導向時，無法區分不同的目標 URL。這會造成使用這些模組的 Python 應用程式造訪其已知的任何新 URL，包括 file:// URL 類型。這可讓遠端伺服器強制本機 Python 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩 (CVE-2011-1521)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：python (MDVSA-2011:096)

medium Nessus Plugin ID 54611

找不到變更記錄