此 python 2.7.9 更新可修正下列問題：

- python-2.7-libffi-aarch64.patch：修正傳入 aarch64 之 libffi 的引數

來自 2.7.9 的版本更新：

- 包含來自 Python 3.4 之 ssl 模組的完整反向移植 (PEP466)

- 預設啟用 HTTPS 憑證驗證 (PEP476)

- 預設停用 SSLv3 (bnc#901715)

- 反向移植 ensurepip 模組 (PEP477)

- 修正上一個版本中遺漏的數個 CVE：
CVE-2013-1752、CVE-2013-1753

- 中斷上游修補程式：python-2.7.6-poplib.patch、smtplib_maxline-2.7.patch、xmlrpc_gzip_27.patch

- 中斷修補程式 python-2.7.3-ssl_ca_path.patch，因為我們有了 Python 3 的 ssl 模組，便不需要該修補程式

- libffi 在上游已升級，似乎包含我們的變更，因此也中斷 libffi-ppc64le.diff

- python-2.7-urllib2-localnet-ssl.patch - 從因為沒有 ssl 而造成失敗的 test_urllib2_localnet 正確地移除無條件「匯入 ssl」

- 略過 qemu_linux_user 模式下的 test_thread

來自 2.7.8 的版本更新：

- 修正 CGIHTTPServer 中的 CVE-2014-4650 目錄遊走

- 修正 buffer() 中的 CVE-2014-7185 (bnc#898572) 潛在緩緩衝區溢位

此外，DH 參數也增加到 2048 位元，以修正 logjam 安全性問題 (bsc#935856)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：python (SUSE-SU-2015:1344-1)

critical Nessus Plugin ID 85250

找不到變更記錄