來自 Red Hat 安全性公告 2006:0713：

現已提供更新版 Python 套件，可更正 Red Hat Enterprise Linux 3 和 4 中的一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python repr() 函式處理 UTF-32/UCS-4 字串的方式中發現一個瑕疵。如果以 Python 編寫的應用程式對不受信任的資料使用 repr() 函式，這可導致拒絕服務，或可能允許以 Python 應用程式的權限執行任意程式碼。(CVE-2006-4980)

此外，此錯字勘誤表也修正了適用於 Red Hat Enterprise Linux 3 之 SimpleXMLRPCServer 反向移植中的一個迴歸，其是 RHSA-2005:109 所引入。

Python 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4 : python (ELSA-2006-0713)

high Nessus Plugin ID 67414

找不到變更記錄