據發現，多個 Python 通訊協定程式庫在連線至伺服器時未正確限制特定資料。惡意 ftp、http、imap、nntp、pop 或 smtp 伺服器可利用此問題造成拒絕服務。(CVE-2013-1752)

據發現，Python xmlrpc 程式庫並未限制解壓縮 gzip-compressed HTTP 內文。惡意伺服器可利用此問題造成拒絕服務。(CVE-2013-1753)

據發現，Python json 模組並未正確處理特定引數。攻擊者可能利用此問題讀取任意記憶體並洩漏敏感資訊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4616)

據發現，Python CGIHTTPServer 並未正確處理 URL 中以 URL 編碼的路徑分隔符號。遠端攻擊者可利用此問題洩漏敏感資訊，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-4650)

據發現，Python 並未正確處理 buffer 函式的大小和位移。攻擊者可能利用此問題讀取任意記憶體並取得敏感資訊。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-7185)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：Python 弱點 (USN-2653-1)

critical Nessus Plugin ID 84428

版本 2.12