CVE-2013-1752 的安全性修正

python stdlib 中多個未繫結的 readline() DoS 瑕疵

此修補程式中包含下列修正 (全部都與此 CVE 相關)：

- ftplib：透過限制對 readline() 的呼叫來限制資料讀取量。#16038

- imaplib：限制 in imaplib readline 呼叫中的行長度。
 #16039

- nntplib：將行長度上限限制為 2048，以防 readline() 呼叫消耗過多記憶體。
 #16040

- poplib：限制我們從網路 #16041 讀取的行長度上限

- smtplib：限制從網路 #16042 讀取的數量

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20：python-2.7.5-16.fc20 (2015-6010)

medium Nessus Plugin ID 83014

找不到變更記錄