在 python 中發現多個弱點且已更正：

_ssl 模組總是會停用 CBC IV 攻擊對策 (CVE-2011-3389)。

在 Python SimpleHTTPServer 模組產生目錄清單的方式中發現一個瑕疵。若攻擊者能將使用特製名稱的檔案上傳到伺服器，其可能對造訪 SimpleHTTPServer 產生的清單頁面，以取得包含特製檔案之目錄的受害者發動跨網站指令碼 (XSS) 攻擊 (若受害者使用某些網頁瀏覽器) (CVE-2011-4940)。

在 Python distutils 模組於建立.pypirc 檔案期間設定檔案權限的方式中發現爭用情形。如果本機使用者能夠存取執行 distutils 之其他使用者的主目錄，他們可利用此瑕疵取得該使用者之 .pypirc 檔案的存取權，其中可能包含程式碼存放庫的使用者名稱與密碼 (CVE-2011-4944)。

在 Python SimpleXMLRPCServer 模組處理提前中斷連線的用戶端的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵導致使用 SimpleXMLRPCServer 的伺服器消耗過量 CPU (CVE-2012-0845)。

內嵌 expat 副本的雜湊表衝突 CPU 使用率 DoS (CVE-2012-0876)。

在 Python 的關聯陣列 (字典) 實作中，發現一個拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Python 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化新增至雜湊函式以降低攻擊者成功引發有意衝突的機會 (CVE-2012-1150)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：python (MDVSA-2012:096)

medium Nessus Plugin ID 59635

版本 1.17