- 據發現，Python 的 httplib 程式庫 (用於 urllib、urllib2 和其他項目) 未正確檢查 HTTPConnection.putheader() 中的 HTTP 標頭輸入。攻擊者可利用此瑕疵，將其他標頭插入允許使用者提供標頭名稱或值的 Python 應用程式。(CVE-2016-5699)

- 據發現，如果無法在 SMTP.starttls() 函式中正確建立 StartTLS，Python 的 smtplib 程式庫不會傳回例外狀況。可啟動作用中攔截式攻擊的攻擊者可去除 STARTTLS 命令而不在 python SMTP 用戶端應用程式中產生例外狀況，進而防止建立 TLS 層。(CVE-2016-0772)

在 Python 內建的 zipimporter 中發現一個弱點。
在模組路徑中置入一個特製 zip 檔案，讓它之後能夠由「匯入」陳述式載入，這可造成堆積溢位，進而導致執行任意程式碼。(CVE-2016-5636)

偵測

Amazon Linux AMI：python26 / python27、python34 (ALAS-2016-724)

critical Nessus Plugin ID 92471

找不到變更記錄