Red Hat セキュリティアドバイザリ 2012:0744 から：

Red Hat Enterprise Linux 6 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の連想配列（ディクショナリー）の実装でサービス拒否の欠陥が見つかりました。攻撃者が配列にデータを挿入するときにキーとして使用される多数の入力（Web アプリケーションに送信される HTTP POST リクエストパラメーターなど）を Python アプリケーションに仕掛けることができた場合、この攻撃者は複数のハッシュ関数衝突を発生させ、配列の操作に過度に長い CPU 時間を消費させることが可能です。この問題を緩和するために、ランダム化がハッシュ関数に追加されていて、攻撃者が意図した衝突に成功する可能性は低減しています。(CVE-2012-1150)

注：ハッシュランダム化はデフォルトで有効ではありません。これは、辞書の順序に間違って依存しているアプリケーションを破損させる場合があるためです。保護を有効にするために、新しい「PYTHONHASHSEED」環境変数または Python インタープリターの「-R」コマンドラインオプションが使用できます。詳細については、 python（1）マニュアルページを参照してください。

RHSA-2012:0731 expat エラータは、この更新でインストールする必要があります。この更新では、Python pyexpat モジュールで使用される Expat ライブラリにハッシュランダム化を追加します。

Python SimpleXMLRPCServer モジュールが、早まって切断されるクライアントを処理する方法で欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、SimpleXMLRPCServer を使用するサーバーで過度に長い CPU 消費を引き起こす可能性があります。(CVE-2012-0845)

Python SimpleHTTPServer モジュールがディレクトリリスト表示を生成する方法で欠陥が見つかりました。特別に細工された名前を持つファイルをサーバーにアップロードできる攻撃者が、（被害者が特定の Web ブラウザを使用してた場合に、） SimpleHTTPServer によって生成されたリスト表示ページにアクセスした被害者に対して細工されたファイルを含むディレクトリでクロスサイトスクリプティング（XSS）攻撃を行う可能性があります。(CVE-2011-4940)

Python distutils モジュールが .pypirc ファイルの作成中にファイル権限を設定する方法で競合状態が見つかりました。ローカルのユーザーが、distutils を実行している別のユーザーのホームディレトリにアクセスできた場合、この欠陥を利用して、コードリポジトリに対するユーザー名とパスワードを含むユーザーの .pypirc ファイルへアクセスできるようになる可能性があります。(CVE-2011-4944)

Red Hat は、CVE-2012-1150 をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wälde 氏と Alexander Klink 氏を CVE-2012-1150 の最初の報告者として認めます。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

來自 Red Hat 安全性公告 2012:0744：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python 的關聯陣列 (字典) 實作中，發現一個拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Python 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-1150)

注意：雜湊隨機化並非預設為啟用，因為其可能中斷未正確依賴字典順序的應用程式。為了啟用防護，可以使用全新的「PYTHONHASHSEED」環境變數或 Python 解譯器的「-R」命令行選項。如需詳細資訊，請參閱 python(1) 手冊頁面。

先前的 RHSA-2012:0731 expat 錯字勘誤表必須隨著此更新一併安裝，此表將雜湊隨機化新增至 Python pyexpat 模組所使用的 Expat 程式庫。

在 Python SimpleXMLRPCServer 模組處理提前中斷連線的用戶端的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵導致使用 SimpleXMLRPCServer 的伺服器消耗過量 CPU。(CVE-2012-0845)

在 Python SimpleHTTPServer 模組產生目錄清單的方式中發現一個瑕疵。若攻擊者能將使用特製名稱的檔案上傳到伺服器，其可能對造訪 SimpleHTTPServer 產生的清單頁面，以取得包含特製檔案之目錄的受害者發動跨網站指令碼 (XSS) 攻擊 (若受害者使用某些網頁瀏覽器)。(CVE-2011-4940)

在 Python distutils 模組於建立.pypirc 檔案期間設定檔案權限的方式中發現爭用情形。如果本機使用者能夠存取執行 distutils 之其他使用者的主目錄，他們可利用此瑕疵取得該使用者之 .pypirc 檔案的存取權，其中可能包含程式碼存放庫的使用者名稱與密碼。(CVE-2011-4944)

Red Hat 要感謝 oCERT 報告 CVE-2012-1150。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2012-1150 的原始報告者。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

Niels Heinen 發現，urllib 和 urllib2 模組會處理指定重新導向至 file: URL 的 Location 標頭。遠端攻擊者可惡意利用此弱點，取得敏感資訊或導致拒絕服務。此問題只會影響 Ubuntu 11.04。
(CVE-2011-1521)

據發現，SimpleHTTPServer 並未在 Content-Type HTTP 標頭中使用字元集參數。攻擊者可能惡意利用這點，針對 Internet Explorer 7 使用者進行跨網站指令碼 (XSS) 攻擊。此問題只會影響 Ubuntu 11.04。(CVE-2011-4940)

據發現，Python distutils 在建立 ~/.pypirc 檔案時，包含一個爭用情形。本機攻擊者可能惡意利用此弱點取得敏感資訊。(CVE-2011-4944)

據發現，SimpleXMLRPCServer 在處理 HTTP POST 要求時，並未正確驗證其輸入。遠端攻擊者可惡意利用這點，透過過量的 CPU 使用率而導致拒絕服務。(CVE-2012-0845)

據發現，Python 容易遭受雜湊演算法攻擊。在特定條件下，攻擊者可導致拒絕服務。此更新新增了「-R」命令行選項，並接受針對具有無法預測之值的 salt str 和 datetime 物件將 PYTHONHASHSEED 環境變數設定為「random」。
(CVE-2012-1150)。

據發現，在某些情況下，Python 會在 sys.path 前面加上空字串。具有目前工作目錄寫入權限的本機攻擊者可惡意利用此弱點，執行任意程式碼。(CVE-2008-5983)

據發現，audioop 模組並未正確執行輸入驗證。如果使用者或自動化系統遭誘騙而開啟特製的音訊檔案，攻擊者可透過應用程式損毀而導致拒絕服務。(CVE-2010-1634、CVE-2010-2089)

Giampaolo Rodola 發現 smtpd 模組中有數個爭用情形。遠端攻擊者可惡意利用此弱點，透過程序中斷而導致拒絕服務。(CVE-2010-3493)

據發現，CGIHTTPServer 模組並未針對某些 HTTP GET 要求正確執行輸入驗證。遠端攻擊者可能存取 CGI 指令碼來源檔案。
(CVE-2011-1015)

Niels Heinen 發現，urllib 和 urllib2 模組會處理指定重新導向至 file: URL 的 Location 標頭。遠端攻擊者可惡意利用此弱點，取得敏感資訊或導致拒絕服務。此問題只會影響 Ubuntu 11.04。
(CVE-2011-1521)

據發現，SimpleHTTPServer 並未在 Content-Type HTTP 標頭中使用字元集參數。攻擊者可能惡意利用這點，針對 Internet Explorer 7 使用者進行跨網站指令碼 (XSS) 攻擊。此問題只會影響 Ubuntu 11.04。(CVE-2011-4940)

據發現，Python distutils 在建立 ~/.pypirc 檔案時，包含一個爭用情形。本機攻擊者可能惡意利用此弱點取得敏感資訊。(CVE-2011-4944)

據發現，SimpleXMLRPCServer 在處理 HTTP POST 要求時，並未正確驗證其輸入。遠端攻擊者可惡意利用這點，透過過量的 CPU 使用率而導致拒絕服務。(CVE-2012-0845)

據發現，Python 容易遭受雜湊演算法攻擊。在特定條件下，攻擊者可導致拒絕服務。此更新新增了「-R」命令行選項，並接受針對具有無法預測之值的 salt str 和 datetime 物件將 PYTHONHASHSEED 環境變數設定為「random」。
(CVE-2012-1150)。

USN-1613-1 修正 Python 2.5 中的弱點。此更新提供 Python 2.4 的對應更新。

據發現，在某些情況下，Python 會在 sys.path 前面加上空字串。具有目前工作目錄寫入權限的本機攻擊者可惡意利用此弱點，執行任意程式碼。(CVE-2008-5983)

據發現，audioop 模組並未正確執行輸入驗證。如果使用者或自動化系統遭誘騙而開啟特製的音訊檔案，攻擊者可透過應用程式損毀而導致拒絕服務。
(CVE-2010-1634、CVE-2010-2089)

Giampaolo Rodola 發現 smtpd 模組中有數個爭用情形。遠端攻擊者可惡意利用此弱點，透過程序中斷而導致拒絕服務。(CVE-2010-3493)

據發現，CGIHTTPServer 模組並未針對某些 HTTP GET 要求正確執行輸入驗證。遠端攻擊者可能存取 CGI 指令碼來源檔案。(CVE-2011-1015)

Niels Heinen 發現，urllib 和 urllib2 模組會處理指定重新導向至 file: URL 的 Location 標頭。遠端攻擊者可惡意利用此弱點，取得敏感資訊或導致拒絕服務。
(CVE-2011-1521)

據發現，SimpleHTTPServer 並未在 Content-Type HTTP 標頭中使用字元集參數。攻擊者可能惡意利用這點，針對 Internet Explorer 7 使用者進行跨網站指令碼 (XSS) 攻擊。(CVE-2011-4940)

據發現，Python distutils 在建立 ~/.pypirc 檔案時，包含一個爭用情形。本機攻擊者可能惡意利用此弱點取得敏感資訊。
(CVE-2011-4944)

據發現，SimpleXMLRPCServer 在處理 HTTP POST 要求時，並未正確驗證其輸入。遠端攻擊者可惡意利用這點，透過過量的 CPU 使用率而導致拒絕服務。(CVE-2012-0845)

據發現，Python 2.5 中的 Expat 模組在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值。如果使用 pyexpat 的使用者或應用程式遭誘騙而開啟特製的 XML 檔案，攻擊者可透過消耗過量 CPU 資源造成拒絕服務。
(CVE-2012-0876)

Tim Boddy 發現 Python 2.5 中的 Expat 模組在處理 XML 檔案時並未正確處理記憶體重新配置。如果使用 pyexpat 的使用者或應用程式遭誘騙而開啟特製的 XML 檔案，攻擊者可透過消耗過量記憶體資源造成拒絕服務。
(CVE-2012-1148)。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python 的關聯陣列 (字典) 實作中，發現一個拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Python 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-1150)

注意：雜湊隨機化並非預設為啟用，因為其可能中斷未正確依賴字典順序的應用程式。為了啟用防護，可以使用全新的「PYTHONHASHSEED」環境變數或 Python 解譯器的「-R」命令行選項。如需詳細資訊，請參閱 python(1) 手冊頁面。

先前的 expat 錯字勘誤表必須隨著此更新一併安裝，此表將雜湊隨機化新增至 Python pyexpat 模組所使用的 Expat 程式庫。

在 Python SimpleHTTPServer 模組產生目錄清單的方式中發現一個瑕疵。若攻擊者能將使用特製名稱的檔案上傳到伺服器，其可能對造訪 SimpleHTTPServer 產生的清單頁面，以取得包含特製檔案之目錄的受害者發動跨網站指令碼 (XSS) 攻擊 (若受害者使用某些網頁瀏覽器)。(CVE-2011-4940)

在 Python distutils 模組於建立.pypirc 檔案期間設定檔案權限的方式中發現爭用情形。如果本機使用者能夠存取執行 distutils 之其他使用者的主目錄，他們可利用此瑕疵取得該使用者之 .pypirc 檔案的存取權，其中可能包含程式碼存放庫的使用者名稱與密碼。(CVE-2011-4944)

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python 的關聯陣列 (字典) 實作中，發現一個拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Python 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-1150)

注意：雜湊隨機化並非預設為啟用，因為其可能中斷未正確依賴字典順序的應用程式。為了啟用防護，可以使用全新的「PYTHONHASHSEED」環境變數或 Python 解譯器的「-R」命令行選項。如需詳細資訊，請參閱 python(1) 手冊頁面。

先前的 expat 錯字勘誤表必須隨著此更新一併安裝，此表將雜湊隨機化新增至 Python pyexpat 模組所使用的 Expat 程式庫。

在 Python SimpleXMLRPCServer 模組處理提前中斷連線的用戶端的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵導致使用 SimpleXMLRPCServer 的伺服器消耗過量 CPU。(CVE-2012-0845)

在 Python SimpleHTTPServer 模組產生目錄清單的方式中發現一個瑕疵。若攻擊者能將使用特製名稱的檔案上傳到伺服器，其可能對造訪 SimpleHTTPServer 產生的清單頁面，以取得包含特製檔案之目錄的受害者發動跨網站指令碼 (XSS) 攻擊 (若受害者使用某些網頁瀏覽器)。(CVE-2011-4940)

在 Python distutils 模組於建立.pypirc 檔案期間設定檔案權限的方式中發現爭用情形。如果本機使用者能夠存取執行 distutils 之其他使用者的主目錄，他們可利用此瑕疵取得該使用者之 .pypirc 檔案的存取權，其中可能包含程式碼存放庫的使用者名稱與密碼。(CVE-2011-4944)

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- bind
 - expat
 - nspr 和 nss
 - python
 - vSphere API

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- bind
 - expat
 - nspr 和 nss
 - python
 - vSphere API

Niels Heinen 发现 urllib 和 urllib2 模块会处理指定重定向至 file: URL 的位置标头。远程攻击者可利用此缺陷获取敏感信息或造成拒绝服务。此问题只影响 Ubuntu 11.04。
(CVE-2011-1521)

已发现 SimpleHTTPServer 未在 Content-Type HTTP 标头中使用字符集参数。攻击者可能利用此缺陷对 Internet Explorer 7 用户执行跨站脚本 (XSS) 攻击。此问题只影响 Ubuntu 11.04。(CVE-2011-4940)

已发现 Python distutils 在创建 ~/.pypirc 文件时包含争用条件。本地攻击者可利用此缺陷获取敏感信息。(CVE-2011-4944)

已发现 SimpleXMLRPCServer 在处理 HTTP POST 请求时未正确验证其输入。远程攻击者可利用此缺陷，通过过度使用 CPU 造成拒绝服务。(CVE-2012-0845)

已发现 Python 容易遭受哈希算法攻击。攻击者可在特定情况下造成拒绝服务。此更新添加了“-R”命令行选项，并且对于具有不可预测值的 salt str 和 datetime 对象，支持将 PYTHONHASHSEED 环境变量设置为“random”。
(CVE-2012-1150)。

已发现，某些情况下 Python 会在 sys.path 前加上一个空字符串。对当前工作目录有写入权限的本地攻击者可利用此缺陷执行任意代码。(CVE-2008-5983)

已发现 audioop 模块未正确执行输入验证。如果用户或自动化系统受到诱骗打开构建的音频文件，攻击者可能通过应用程序崩溃而造成拒绝服务。（CVE-2010-1634、CVE-2010-2089）

Giampaolo Rodola 发现 smtpd 模块中存在若干争用条件。远程攻击者可利用此缺陷，通过中断后台程序造成拒绝服务。(CVE-2010-3493)

已发现，CGIHTTPServer 模块未对某些 HTTP GET 请求正确执行输入验证。远程攻击者可能获取 CGI 脚本源文件的访问权限。
(CVE-2011-1015)

Niels Heinen 发现 urllib 和 urllib2 模块会处理指定重定向至 file: URL 的位置标头。远程攻击者可利用此缺陷获取敏感信息或造成拒绝服务。此问题只影响 Ubuntu 11.04。
(CVE-2011-1521)

已发现 SimpleHTTPServer 未在 Content-Type HTTP 标头中使用字符集参数。攻击者可能利用此缺陷对 Internet Explorer 7 用户执行跨站脚本 (XSS) 攻击。此问题只影响 Ubuntu 11.04。(CVE-2011-4940)

已发现 Python distutils 在创建 ~/.pypirc 文件时包含争用条件。本地攻击者可利用此缺陷获取敏感信息。(CVE-2011-4944)

已发现 SimpleXMLRPCServer 在处理 HTTP POST 请求时未正确验证其输入。远程攻击者可利用此缺陷，通过过度使用 CPU 造成拒绝服务。(CVE-2012-0845)

已发现 Python 容易遭受哈希算法攻击。攻击者可在特定情况下造成拒绝服务。此更新添加了“-R”命令行选项，并且对于具有不可预测值的 salt str 和 datetime 对象，支持将 PYTHONHASHSEED 环境变量设置为“random”。
(CVE-2012-1150)。

Python 是一种直译的交互式面向对象的编程语言。

在 Python 中相关数组的实现内发现了拒绝服务缺陷。可为 Python 应用程序提供大量输入（如发送到 Web 应用程序的 HTTP POST 请求参数）以在将数据插入数组时用作密钥的攻击者可触发多个哈希函数冲突，从而使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-1150)

注意：默认不启用哈希随机化，因为可能破坏误依赖于字典排序的应用程序。要启用保护，可使用新的“PYTHONHASHSEED”环境变量或 Python 解释器的“-R”命令行选项。有关详细信息，请参阅 python(1) 手册页。

之前的 expat 勘误表必须与此更新一同安装，此更新向 Python pyexpat 模块使用的 Expat 库添加了哈希随机化。

在 Python SimpleHTTPServer 模块生成目录清单的方式中发现一个缺陷。如果攻击者可将具有特别构建的名称的文件上传到服务器，则可以在受害者访问 SimpleHTTPServer 为包含构建的文件的目录生成的清单页面时执行跨站脚本 (XSS) 攻击（如果受害者在使用特定 Web 浏览器）。(CVE-2011-4940)

在创建 .pypirc 文件期间 Python distutils 模块设置文件权限的方式中发现了争用条件。如果本地用户有权访问正在运行 distutils 的另一位用户的主目录，则可利用此缺陷获取该用户的 .pypirc 文件的访问权限，而该文件中可能包含代码存储库的用户名和密码。(CVE-2011-4944)

所有 Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Python 是一种直译的交互式面向对象的编程语言。

在 Python 中相关数组的实现内发现了拒绝服务缺陷。可为 Python 应用程序提供大量输入（如发送到 Web 应用程序的 HTTP POST 请求参数）以在将数据插入数组时用作密钥的攻击者可触发多个哈希函数冲突，从而使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-1150)

注意：默认不启用哈希随机化，因为可能破坏误依赖于字典排序的应用程序。要启用保护，可使用新的“PYTHONHASHSEED”环境变量或 Python 解释器的“-R”命令行选项。有关详细信息，请参阅 python(1) 手册页。

之前的 expat 勘误表必须与此更新一同安装，此更新向 Python pyexpat 模块使用的 Expat 库添加了哈希随机化。

在 Python SimpleXMLRPCServer 模块处理客户端过早断开的方式中发现一个缺陷。远程攻击者可利用此缺陷造成使用 SimpleXMLRPCServer 的服务器过量消耗 CPU。(CVE-2012-0845)

在 Python SimpleHTTPServer 模块生成目录清单的方式中发现一个缺陷。如果攻击者可将具有特别构建的名称的文件上传到服务器，则可以在受害者访问 SimpleHTTPServer 为包含构建的文件的目录生成的清单页面时执行跨站脚本 (XSS) 攻击（如果受害者在使用特定 Web 浏览器）。(CVE-2011-4940)

在创建 .pypirc 文件期间 Python distutils 模块设置文件权限的方式中发现了争用条件。如果本地用户有权访问正在运行 distutils 的另一位用户的主目录，则可利用此缺陷获取该用户的 .pypirc 文件的访问权限，而该文件中可能包含代码存储库的用户名和密码。(CVE-2011-4944)

所有 Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2012:0744：

更新后的 python 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

在 Python 中相关数组的实现内发现了拒绝服务缺陷。可为 Python 应用程序提供大量输入（如发送到 Web 应用程序的 HTTP POST 请求参数）以在将数据插入数组时用作密钥的攻击者可触发多个哈希函数冲突，从而使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-1150)

注意：默认不启用哈希随机化，因为可能破坏误依赖于字典排序的应用程序。要启用保护，可使用新的“PYTHONHASHSEED”环境变量或 Python 解释器的“-R”命令行选项。有关详细信息，请参阅 python(1) 手册页。

RHSA-2012:0731 expat 勘误表必须与此更新一同安装，此更新向 Python pyexpat 模块使用的 Expat 库添加了哈希随机化。

在 Python SimpleXMLRPCServer 模块处理客户端过早断开的方式中发现一个缺陷。远程攻击者可利用此缺陷造成使用 SimpleXMLRPCServer 的服务器过量消耗 CPU。(CVE-2012-0845)

在 Python SimpleHTTPServer 模块生成目录清单的方式中发现一个缺陷。如果攻击者可将具有特别构建的名称的文件上传到服务器，则可以在受害者访问 SimpleHTTPServer 为包含构建的文件的目录生成的清单页面时执行跨站脚本 (XSS) 攻击（如果受害者在使用特定 Web 浏览器）。(CVE-2011-4940)

在创建 .pypirc 文件期间 Python distutils 模块设置文件权限的方式中发现了争用条件。如果本地用户有权访问正在运行 distutils 的另一位用户的主目录，则可利用此缺陷获取该用户的 .pypirc 文件的访问权限，而该文件中可能包含代码存储库的用户名和密码。(CVE-2011-4944)

Red Hat 在此感谢 oCERT for 报告 CVE-2012-1150。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2012-1150 的原始报告者。

所有 Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

USN-1613-1 修复了 Python 2.5 中的漏洞。此更新提供针对 Python 2.4 的相应更新。

已发现，某些情况下 Python 会在 sys.path 前加上一个空字符串。对当前工作目录有写入权限的本地攻击者可利用此缺陷执行任意代码。(CVE-2008-5983)

已发现 audioop 模块未正确执行输入验证。如果用户或自动化系统受到诱骗打开构建的音频文件，攻击者可能通过应用程序崩溃而造成拒绝服务。
（CVE-2010-1634、CVE-2010-2089）

Giampaolo Rodola 发现 smtpd 模块中存在若干争用条件。远程攻击者可利用此缺陷，通过中断后台程序造成拒绝服务。(CVE-2010-3493)

已发现，CGIHTTPServer 模块未对某些 HTTP GET 请求正确执行输入验证。远程攻击者可能获取 CGI 脚本源文件的访问权限。(CVE-2011-1015)

Niels Heinen 发现 urllib 和 urllib2 模块会处理指定重定向至 file: URL 的位置标头。远程攻击者可利用此缺陷获取敏感信息或造成拒绝服务。
(CVE-2011-1521)

已发现 SimpleHTTPServer 未在 Content-Type HTTP 标头中使用字符集参数。攻击者可能利用此缺陷对 Internet Explorer 7 用户执行跨站脚本 (XSS) 攻击。(CVE-2011-4940)

已发现 Python distutils 在创建 ~/.pypirc 文件时包含争用条件。本地攻击者可利用此缺陷获取敏感信息。
(CVE-2011-4944)

已发现 SimpleXMLRPCServer 在处理 HTTP POST 请求时未正确验证其输入。远程攻击者可利用此缺陷，通过过度使用 CPU 造成拒绝服务。(CVE-2012-0845)

已发现 Python 2.5 中的 Expat 模块在没有限制可预见地触发哈希冲突能力的情况下计算哈希值。如果使用 pyexpat 的用户或应用程序受到诱骗打开构建的 XML 文件，攻击者可通过消耗过多 CPU 资源造成拒绝服务。
(CVE-2012-0876)

Tim Boddy 发现 Python 2.5 中的 Expat 模块在处理 XML 文件时未正确处理内存重分配。如果使用 pyexpat 的用户或应用程序受到诱骗打开构建的 XML 文件，攻击者可通过消耗过多内存资源造成拒绝服务。
(CVE-2012-1148)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68545	Oracle Linux 6：python（ELSA-2012-0744）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68545	Oracle Linux 6 : python (ELSA-2012-0744)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
62410	Ubuntu 11.04 / 11.10：python2.7 弱點 (USN-1592-1)	Nessus	Ubuntu Local Security Checks	2012/10/3	2019/9/19	medium
62436	Ubuntu 10.04 LTS / 11.04 / 11.10：python2.6 弱點 (USN-1596-1)	Nessus	Ubuntu Local Security Checks	2012/10/5	2019/9/19	medium
62620	Ubuntu 8.04 LTS：python2.4 弱點 (USN-1613-2)	Nessus	Ubuntu Local Security Checks	2012/10/18	2019/9/19	medium
61332	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61333	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89039	VMware ESX / ESXi 多個弱點 (VMSA-2012-0016) (遠端檢查)	Nessus	Misc.	2016/2/29	2021/1/6	high
89039	VMware ESX / ESXi 多个漏洞 (VMSA-2012-0016)（远程检查）	Nessus	Misc.	2016/2/29	2021/1/6	high
62410	Ubuntu 11.04 / 11.10：python2.7 漏洞 (USN-1592-1)	Nessus	Ubuntu Local Security Checks	2012/10/3	2019/9/19	medium
62436	Ubuntu 10.04 LTS / 11.04 / 11.10：python2.6 漏洞 (USN-1596-1)	Nessus	Ubuntu Local Security Checks	2012/10/5	2019/9/19	medium
61332	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61333	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68545	Oracle Linux 6：python (ELSA-2012-0744)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
62620	Ubuntu 8.04 LTS：python2.4 漏洞 (USN-1613-2)	Nessus	Ubuntu Local Security Checks	2012/10/18	2019/9/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium