現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365) 注意：Python 標準程式庫已經更新，現可預設啟用憑證驗證。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。(BZ#1219110) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。

來自 Red Hat 安全公告 2017:1868： 現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。 安全性修正： * Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365) 注意：更新 Python 標準程式庫以預設啟用憑證驗證。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。(BZ#1219110) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 Scientific Linux 7 主機已安裝受到 SLSA-2015:2101-1 公告中所提及的多個弱點影響的套件。

  - 在 Python 3.4 和更舊版本中，xmlrpc 用戶端程式庫內的 gzip_decode 函式允許遠端攻擊者透過特製的 HTTP 要求造成拒絕服務 (記憶體消耗)。(CVE-2013-1753)

  - 在 Python 2.7 至 3.5 版和 simplejson 2.6.1 之前的版本中，_json 模組的 scanstring 函式有一個陣列索引錯誤，其允許內容相依的攻擊者透過 raw_decode 函式 idx 引數中的負索引值讀取任意處理程序記憶體。(CVE-2014-4616)

  - Python 2.7.5 和 3.3.4 版中的 CGIHTTPServer 模組未正確處理 URL 編碼用於路徑分隔符號的 URL，其允許遠端攻擊者透過特製的字元序列，讀取指令碼原始程式碼或發動目錄遊走攻擊，以及執行非預定的程式碼， %2f 分隔符號即為一例。(CVE-2014-4650)

  - 在 Python 2.7.8 之前版本中的 bufferobject.c 內有整數溢位，允許內容相依的攻擊者透過「buffer」函式中的較大大小和位移，從處理程序記憶體取得敏感資訊。
    (CVE-2014-7185)

  - 在 CPython (即 Python) 2.x 的 2.7.9 之前版本和 3.x 的 3.4.3 之前版本中，(1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 程式庫中的 HTTP 用戶端在存取 HTTPS URL 時，不會 (a) 檢查信任儲存區的憑證，或驗證伺服器主機名稱是否與主體的 (b) 共用名稱或 (c) X.509 憑證的 subjectAltName 欄位中的網域名稱相符，這讓攔截式攻擊者可透過任意有效憑證來偽造 SSL 伺服器。(CVE-2014-9365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365)

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它受到 K11068141 公告中提及的一個弱點影響。

  - 在 CPython (即 Python) 2.x 的 2.7.9 之前版本和 3.x 的 3.4.3 之前版本中，(1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 程式庫中的 HTTP 用戶端在存取 HTTPS URL 時，不會 (a) 檢查信任儲存區的憑證，或驗證伺服器主機名稱是否與主體的 (b) 共用名稱或 (c) X.509 憑證的 subjectAltName 欄位中的網域名稱相符，這讓攔截式攻擊者可透過任意有效憑證來偽造 SSL 伺服器。(CVE-2014-9365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201503-10 中所述的弱點影響 (Python：多個弱點)

在 Python 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:1162 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。python27 套件提供穩定的 Python 2.7 版本，內含數個適用於 MySQL 和 PostgreSQL 的額外公用程式和資料庫連接器。

    python27 軟體集合已升級至 2.7.13 版，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。如需瞭解詳細變更，請參閱〈參照〉一節連結的 Red Hat Software Collections 2.4 版本資訊。(BZ#1402809、BZ#1344674、BZ#1413063)

    python27-python 元件中的安全性修正：

    * Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365)

    注意：更新 Python 標準程式庫以預設啟用憑證驗證。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。
    (BZ#1417838)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 CPython (即 Python) 2.x 的 2.7.9 之前版本和 3.x 的 3.4.3 之前版本中，(1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 程式庫中的 HTTP 用戶端在存取 HTTPS URL 時，不會 (a) 檢查信任儲存區的憑證，或驗證伺服器主機名稱是否與主體的 (b) 共用名稱或 (c) X.509 憑證的 subjectAltName 欄位中的網域名稱相符，這讓攔截式攻擊者可透過任意有效憑證來偽造 SSL 伺服器。(CVE-2014-9365)

請注意，Nessus 依賴供應商報告的套件存在。

更新版 python 套件可修正安全性弱點：

據報告，Python 的通訊端模組中有一個弱點，原因是 sock_recvfrom_into() 函式的邊界錯誤，該弱點可因遭惡意利用而造成緩衝區溢位。攻擊者可利用此弱點，造成使用 socket.recvfrom_info() 函式的 Python 應用程式損毀，或可能利用執行有弱點的 Python 程式碼之使用者權限來執行任意程式碼 (CVE-2014-1912)。

它可將 python 套件更新至 2.7.6 版，修正數個其他錯誤，包括 ftplib 和 nntplib 模組中 unbound readline() 呼叫所導致的拒絕服務瑕疵 (CVE-2013-1752)。

因 imaplib、poplib 和 smtplib 模組中未繫結的 readline() 呼叫而出現拒絕服務瑕疵 (CVE-2013-1752)。

python XMLRPC 程式庫存有 gzip 炸彈和未繫結讀取拒絕服務瑕疵 (CVE-2013-1753)。

Python 由於邊界檢查不足而致的 _json 模組錯誤，容易遭到使用者或有心人士讀取任意處理程序記憶體。該錯誤是因為允許使用者提供使用了陣列索引的負值，進而導致 scanstring 函式存取旨於存取的字串以外的處理程序記憶體 (CVE-2014-4616)。

CGIHTTPServer Python 模組未正確處理 URL 中以 URL 編碼的路徑分隔符號。這會讓攻擊者得以洩漏 CGI 指令碼的原始程式碼，或執行伺服器文件 root 中的任意指令碼 (CVE-2014-4650)。

2.7.8 版之前的 Python 容易受到緩衝區類型的整數溢位影響 (CVE-2014-7185)。

當 Python 的標準程式庫 HTTP 用戶端 (httplib、urllib、urllib2、xmlrpclib) 存取使用 HTTPS 的資源時，依預設系統不會對照任何信任存放區檢查憑證，也不會對照所要求的主機檢查憑證中的主機名稱。可設定一個信任 root 作為檢查依據，但是不提供適用於主機名稱檢查的任何功能 (CVE-2014-9365)。

已針對遺漏的版本相依性新增 python-pip 和 tix 套件。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102741	CentOS 7：python (CESA-2017:1868)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
84369	Amazon Linux AMI：python27 (ALAS-2015-552)	Nessus	Amazon Linux Local Security Checks	2015/6/25	2020/3/12	high
102104	RHEL 7：python (RHSA-2017:1868)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	medium
102286	Oracle Linux 7：python (ELSA-2017-1868)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/11/1	critical
87570	Scientific Linux 安全性更新 7.x i686/x86_64 上的 python (2015:2101)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2025/8/29	critical
102654	Scientific Linux 安全性更新：SL7.x x86_64 上的 python	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	medium
184227	F5 Networks BIG-IP：Python 弱點 (K11068141)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/5/7	medium
82009	GLSA-201503-10：Python：多個弱點	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
210153	RHEL 6/7：python27 (RHSA-2017:1162)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	critical
218528	Linux Distros 未修補弱點：CVE-2014-9365	Nessus	Misc.	2025/3/4	2025/8/18	critical
82328	Mandriva Linux 安全性公告：python (MDVSA-2015:075)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high

偵測

搜尋 Plugin

medium

high

medium

critical

critical

medium

medium

medium

critical

critical

high

high