更新版 python 套件可修正安全性弱點：

據報告，Python 的通訊端模組中有一個弱點，原因是 sock_recvfrom_into() 函式的邊界錯誤，該弱點可因遭惡意利用而造成緩衝區溢位。攻擊者可利用此弱點，造成使用 socket.recvfrom_info() 函式的 Python 應用程式損毀，或可能利用執行有弱點的 Python 程式碼之使用者權限來執行任意程式碼 (CVE-2014-1912)。

它可將 python 套件更新至 2.7.6 版，修正數個其他錯誤，包括 ftplib 和 nntplib 模組中 unbound readline() 呼叫所導致的拒絕服務瑕疵 (CVE-2013-1752)。

因 imaplib、poplib 和 smtplib 模組中未繫結的 readline() 呼叫而出現拒絕服務瑕疵 (CVE-2013-1752)。

python XMLRPC 程式庫存有 gzip 炸彈和未繫結讀取拒絕服務瑕疵 (CVE-2013-1753)。

Python 由於邊界檢查不足而致的 _json 模組錯誤，容易遭到使用者或有心人士讀取任意處理程序記憶體。該錯誤是因為允許使用者提供使用了陣列索引的負值，進而導致 scanstring 函式存取旨於存取的字串以外的處理程序記憶體 (CVE-2014-4616)。

CGIHTTPServer Python 模組未正確處理 URL 中以 URL 編碼的路徑分隔符號。這會讓攻擊者得以洩漏 CGI 指令碼的原始程式碼，或執行伺服器文件 root 中的任意指令碼 (CVE-2014-4650)。

2.7.8 版之前的 Python 容易受到緩衝區類型的整數溢位影響 (CVE-2014-7185)。

當 Python 的標準程式庫 HTTP 用戶端 (httplib、urllib、urllib2、xmlrpclib) 存取使用 HTTPS 的資源時，依預設系統不會對照任何信任存放區檢查憑證，也不會對照所要求的主機檢查憑證中的主機名稱。可設定一個信任 root 作為檢查依據，但是不提供適用於主機名稱檢查的任何功能 (CVE-2014-9365)。

已針對遺漏的版本相依性新增 python-pip 和 tix 套件。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 python 套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言，通常會與 Tcl、Perl、Scheme 或 Java 相提並論。Python 包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多個 Window 系統 (X11、Motif、Tk、 Mac 和 MFC) 的介面。

據發現，socket.recvfrom_into() 函式無法檢查所提供之緩衝區的大小。呼叫緩衝區大小不足的函式時，這可能會導致緩衝區溢位。(CVE-2014-1912)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此瑕疵執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此瑕疵洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

這些更新版 python 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些變更中最重要項目的詳細資訊，系統會將使用者導向至 Red Hat 客戶入口網站上的下列文章：

https://access.redhat.com/articles/1495363

建議所有 python 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

此 python 2.7.9 更新可修正下列問題：

- python-2.7-libffi-aarch64.patch：修正傳入 aarch64 之 libffi 的引數

來自 2.7.9 的版本更新：

- 包含來自 Python 3.4 之 ssl 模組的完整反向移植 (PEP466)

- 預設啟用 HTTPS 憑證驗證 (PEP476)

- 預設停用 SSLv3 (bnc#901715)

- 反向移植 ensurepip 模組 (PEP477)

- 修正上一個版本中遺漏的數個 CVE：
CVE-2013-1752、CVE-2013-1753

- 中斷上游修補程式：python-2.7.6-poplib.patch、smtplib_maxline-2.7.patch、xmlrpc_gzip_27.patch

- 中斷修補程式 python-2.7.3-ssl_ca_path.patch，因為我們有了 Python 3 的 ssl 模組，便不需要該修補程式

- libffi 在上游已升級，似乎包含我們的變更，因此也中斷 libffi-ppc64le.diff

- python-2.7-urllib2-localnet-ssl.patch - 從因為沒有 ssl 而造成失敗的 test_urllib2_localnet 正確地移除無條件「匯入 ssl」

- 略過 qemu_linux_user 模式下的 test_thread

來自 2.7.8 的版本更新：

- 修正 CGIHTTPServer 中的 CVE-2014-4650 目錄遊走

- 修正 buffer() 中的 CVE-2014-7185 (bnc#898572) 潛在緩緩衝區溢位

此外，DH 參數也增加到 2048 位元，以修正 logjam 安全性問題 (bsc#935856)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1064 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。python27 集合提供穩定的 Python 2.7 版本，內含數個適用於 MySQL 和 PostgreSQL 的額外公用程式和資料庫連接器。

    python27-python 套件已升級至 2.7.8 上游版本，相較於先前的版本，此版本提供數個錯誤修正。(BZ#1167912)

    下列安全性問題已在 python27-python 元件中修正：

    據發現，socket.recvfrom_into() 函式無法檢查所提供之緩衝區的大小。呼叫緩衝區大小不足的函式時，這可能會導致緩衝區溢位。
    (CVE-2014-1912)

    據發現，Python xmlrpclib 模組並未限制 gzip-compressed HTTP 回應的大小。惡意 XMLRPC 伺服器可讓使用 xmlrpclib 的 XMLRPC 用戶端消耗大量記憶體。(CVE-2013-1753)

    據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

    據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此缺陷執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

    在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此缺陷洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

    下列安全性問題已在 python27-python 和 python27-python-simplejson 元件中修正：

    json 模組在處理傳送至某些函式 (如 raw_decode()) 的負索引引數時，出現一個瑕疵。攻擊者若能夠控制傳遞至其中一個受影響函式的索引值，便可能利用此缺陷，洩漏部分的應用程式記憶體。(CVE-2014-4616)

    此外，此更新還新增了下列增強功能：

    * python27 軟體集合現在包含 python-wheel 和 python-pip 模組。(BZ#994189、BZ#1167902)

    建議所有 python27 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動所有執行中的 python27 執行個體，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 在 platform.py 中添加 Oracle Linux 发行版本 [orabug 21288328] (Keshav Sharma)

- 启用带实例方法的 deepcopy 解决：
rhbz#1223037

- 由于 -libs 现在提供 python 排序的字典，将 ordereddict dist-info 添加到 site-packages 解决：
rhbz#1199997

- 修复 CVE-2014-7185/4650/1912 (CVE-2013-1752) 解决：
rhbz#1206572

- 修复多处理模块未初始化时日志模块的错误 解决：rhbz#1204966

- 为 python-ordereddict 添加 Provides 解决：
rhbz#1199997

- 令 ConfigParse 处理没有值的选项

- 为 specfile 添加检查阶段，修复和跳过相关的失败测试 解决：rhbz#1031709

- 使 Popen.communicate 捕捉 EINTR 错误 解决：
rhbz#1073165

- 为 cProfile 添加排序选项的选择，从而改进输出 解决：rhbz#1160640

- 使多处理忽略 EINTR 解决：rhbz#1180864

- 修复对包含超长行的文件的迭代 解决：
rhbz#794632

- 修复 subprocess.Popen.communicate 被 SIGCHLD 处理程序中断的问题。解决：rhbz#1065537

- 针对最新的 valgrind-devel 重新构建。解决：
rhbz#1142170

- 升级版本以确保正确的升级路径。相关：
rhbz#958256

- 修复 multilib 依存关系。解决：rhbz#958256

2.7.8 之前的 Python 中 bufferobject.c 中的整数溢出允许环境相关的攻击者通过“buffer”函数中的大尺寸和偏移来获取进程内存中的敏感信息。(CVE-2014-7185)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1064 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，支持模块、类、异常、高层次的动态数据类型，以及动态输入。python27 集合提供稳定版本的 Python 2.7，其中包含大量适用于 MySQL 和 PostgreSQL 的其他实用工具及数据库连接器。

    python27-python 程序包已升级到上游版本 2.7.8，其提供了对之前版本的多项缺陷补丁。(BZ#1167912)

    已修复 python27-python 组件中的以下安全问题：

    已发现 socket.recvfrom_into() 函数无法检查已提供缓冲区的大小。这可能导致使用大小不足的缓冲区调用该函数时出现缓冲区溢出。
    (CVE-2014-1912)

    已发现 Python xmlrpclib 模块不会限制 gzip 压缩 HTTP 响应的大小。恶意 XMLRPC 服务器可以导致使用 xmlrpclib 的 XMLRPC 客户端消耗过多内存。(CVE-2013-1753)

    已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。(CVE-2013-1752)

    已发现 CGIHTTPServer 模块未正确处理 URL 编码的路径。远程攻击者可以利用此缺陷执行 cgi-bin 目录外的脚本，或泄露 cgi-bin 目录中脚本的源代码。(CVE-2014-4650)

    在 buffer() 函数处理其偏移和大小参数的方式中发现一个整数溢出缺陷。能够控制这些参数的攻击者可以利用此缺陷泄露部分应用程序内存或导致其崩溃。(CVE-2014-7185)

    已修复 python27-python 和 python27-python-simplejson 组件中的以下安全问题：

    发现 json 模块处理传递到特定函数（例如 raw_decode()）的负索引参数的方式中存在缺陷。如果攻击者可以控制传递到某一受影响函数的索引值，则可能利用此缺陷泄露部分应用程序内存。(CVE-2014-4616)

    此外，此更新还添加了以下增强：

    * python27 软件集合现在包含 python-wheel 和 python-pip 模块。 （BZ#994189、BZ#1167902）

    建议所有 python27 用户升级到这些更新后的程序包，其中修正了这些问题并添加了这些增强。必须重新启动所有正在运行的 python27 实例才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 python 程序包修复了安全漏洞：

报告 Python 的套接字模块中因 sock_recvfrom_into() 函数中的边界错误而存在漏洞，可能被利用来造成缓冲区溢出。这可被用于导致使用 socket.recvfrom_info() 函数的 Python 应用程序崩溃，或者可能以运行有漏洞的 Python 代码的用户的权限执行任意代码 (CVE-2014-1912)。

这可将 python 程序包更新到版本 2.7.6，此版本修复了多个其他缺陷，包括由于 ftplib 和 nntplib 模块中的 unbound readline() 调用所导致的拒绝服务缺陷 (CVE-2013-1752)。

imaplib、poplib 和 smtplib 模块中 unbound readline() 调用造成拒绝服务缺陷 (CVE-2013-1752)。

python XMLRPC 库中 gzip 炸弹和未绑定的读取拒绝服务缺陷 (CVE-2013-1753)。

由于边界检查不足导致 _json 模块中存在缺陷，从而使 Python 容易受到用户或对手的任意进程内存读取的影响。导致该缺陷的原因在于允许用户提供数组索引中使用的负值，从而使 scanstring 函数访问其本应访问的字符串之外的进程内存 (CVE-2014-4616)。

CGIHTTPServer Python 模块未正确处理 URL 中以 URL 编码的路径分隔符。这可使攻击者以服务器的文档根的权限泄露 CGI 脚本的源代码，或执行任意脚本 (CVE-2014-4650)。

2.7.8 之前的 Python 容易遭受缓冲区类型中的整数溢出的影响 (CVE-2014-7185)。

将 Python 的标准库 HTTP 客户端（httplib、urllib、urllib2、xmlrpclib）用于访问具有 HTTPS 的资源时，默认情况下不会针对任何信任存储检查证书，也不会针对请求的主机检查证书中的主机名。可以配置为检查信任根，但是主机名检查没有缺陷 (CVE-2014-9365)。

由于缺少版本依存关系，添加了 python-pip 和 tix 程序包。

更新后的 python 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言，常被拿来与 Tcl、Perl、Scheme 或 Java 相比。Python 包含模块、类、异常、非常高级的动态数据类型以及动态键入。Python 支持多种系统调用和库以及多种窗口化系统（X11、Motif、Tk、Mac 和 MFC）的接口。

已发现 socket.recvfrom_into() 函数无法检查已提供缓冲区的大小。这可能导致使用大小不足的缓冲区调用该函数时出现缓冲区溢出。(CVE-2014-1912)

已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。(CVE-2013-1752)

已发现 CGIHTTPServer 模块未正确处理 URL 编码的路径。远程攻击者可以利用此缺陷执行 cgi-bin 目录外的脚本，或泄露 cgi-bin 目录中脚本的源代码。(CVE-2014-4650)

在 buffer() 函数处理其偏移和大小参数的方式中发现一个整数溢出缺陷。能够控制这些参数的攻击者可以利用此缺陷泄露部分应用程序内存或导致其崩溃。(CVE-2014-7185)

这些更新后的 python 程序包还包含大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些重大更改的详细信息，请参阅下方 Red Hat 客户门户上的文章：

https://access.redhat.com/articles/1495363

建议所有 python 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

python 2.7.9 的此更新修复了以下问题：

- python-2.7-libffi-aarch64.patch：修复 aarch64 的 libffi 中的参数传递

从该版本更新到 2.7.9：

- 包含 Python 3.4 ssl 模块的完整向后移植 (PEP466)

- HTTPS 证书验证默认已启用 (PEP476)

- SSLv3 默认已禁用 (bnc#901715)

- 向后移植的 ensurepip 模块 (PEP477)

- 修复上一发行版本中缺少的多个 CVE：
 CVE-2013-1752、CVE-2013-1753

- 已停用的上游修补程序：python-2.7.6-poplib.patch、smtplib_maxline-2.7.patch、xmlrpc_gzip_27.patch

- 已停用修补程序 python-2.7.3-ssl_ca_path.patch，因为 Python 3 的 ssl 模块不需要该修补程序

- libffi 已升级上游版本，似乎包含我们的更改，因此也停用 libffi-ppc64le.diff

- python-2.7-urllib2-localnet-ssl.patch - 从不使用 ssl 导致其失败的 test_urllib2_localnet 正确删除无条件的“import ssl”

- 跳过 qemu_linux_user 模式中的 test_thread

从该版本更新到 2.7.8：

- 修复 CVE-2014-4650，即 CGIHTTPServer 中的目录遍历

- 修复 CVE-2014-7185 (bnc#898572)，即 buffer() 中的潜在缓冲区溢出

此外，DH 参数增加至 2048 位以修复 logjam 安全问题 (bsc#935856)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
82328	Mandriva Linux 安全性公告：python (MDVSA-2015:075)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
85012	CentOS 6 : python (CESA-2015:1330)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85250	SUSE SLED12 / SLES12 安全性更新：python (SUSE-SU-2015:1344-1)	Nessus	SuSE Local Security Checks	2015/8/6	2021/1/6	critical
210167	RHEL 6/7：python27 (RHSA-2015:1064)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/9/1	critical
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
85139	OracleVM 3.3：python (OVMSA-2015-0098)	Nessus	OracleVM Local Security Checks	2015/7/31	2021/1/4	medium
101913	F5 网络 BIG-IP：Python 和 Jython 漏洞 (K78825687)	Nessus	F5 Networks Local Security Checks	2017/7/24	2021/3/10	medium
210167	RHEL 6 / 7：python27 (RHSA-2015:1064)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/9/1	critical
82328	Mandriva Linux 安全公告：python (MDVSA-2015:075)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
85012	CentOS 6：python (CESA-2015:1330)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85250	SUSE SLED12 / SLES12 安全更新：python (SUSE-SU-2015:1344-1)	Nessus	SuSE Local Security Checks	2015/8/6	2021/1/6	critical
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/16	2019/3/6	high

偵測

搜尋 Plugin

high

high

critical

critical

high

medium

medium

critical

high

high

critical

high

high