據發現，在某些情況下，Python 會在 sys.path 前面加上空字串。具有目前工作目錄寫入權限的本機攻擊者可惡意利用此弱點，執行任意程式碼。這個問題只會影響 Ubuntu 10.04 LTS。
(CVE-2008-5983)

據發現，audioop 模組並未正確執行輸入驗證。如果使用者或自動化系統遭誘騙而開啟特製的音訊檔案，攻擊者可透過應用程式損毀而導致拒絕服務。這些問題只會影響 Ubuntu 10.04 LTS。(CVE-2010-1634、CVE-2010-2089)

據發現，Python distutils 在建立 ~/.pypirc 檔案時，包含一個爭用情形。本機攻擊者可能惡意利用此弱點取得敏感資訊。(CVE-2011-4944)

據發現，SimpleXMLRPCServer 在處理 HTTP POST 要求時，並未正確驗證其輸入。遠端攻擊者可惡意利用這點，透過過量的 CPU 使用率而導致拒絕服務。(CVE-2012-0845)

據發現，Python 容易遭受雜湊演算法攻擊。在特定條件下，攻擊者可導致拒絕服務。此更新新增了「-R」命令行選項，並接受針對具有無法預測之值的 salt str 和 datetime 物件將 PYTHONHASHSEED 環境變數設定為「random」。
(CVE-2012-1150)

Serhiy Storchaka 發現 Python 中的 UTF16 解碼器在處理錯誤之後，並未正確重設內部變數。攻擊者可惡意利用此弱點，透過記憶體損毀而導致拒絕服務。
(CVE-2012-2135)。

據發現，在某些情況下，Python 會在 sys.path 前面加上空字串。具有目前工作目錄寫入權限的本機攻擊者可惡意利用此弱點，執行任意程式碼。(CVE-2008-5983)

據發現，audioop 模組並未正確執行輸入驗證。如果使用者或自動化系統遭誘騙而開啟特製的音訊檔案，攻擊者可透過應用程式損毀而導致拒絕服務。(CVE-2010-1634、CVE-2010-2089)

Giampaolo Rodola 發現 smtpd 模組中有數個爭用情形。遠端攻擊者可惡意利用此弱點，透過程序中斷而導致拒絕服務。(CVE-2010-3493)

據發現，CGIHTTPServer 模組並未針對某些 HTTP GET 要求正確執行輸入驗證。遠端攻擊者可能存取 CGI 指令碼來源檔案。
(CVE-2011-1015)

Niels Heinen 發現，urllib 和 urllib2 模組會處理指定重新導向至 file: URL 的 Location 標頭。遠端攻擊者可惡意利用此弱點，取得敏感資訊或導致拒絕服務。此問題只會影響 Ubuntu 11.04。
(CVE-2011-1521)

據發現，SimpleHTTPServer 並未在 Content-Type HTTP 標頭中使用字元集參數。攻擊者可能惡意利用這點，針對 Internet Explorer 7 使用者進行跨網站指令碼 (XSS) 攻擊。此問題只會影響 Ubuntu 11.04。(CVE-2011-4940)

據發現，Python distutils 在建立 ~/.pypirc 檔案時，包含一個爭用情形。本機攻擊者可能惡意利用此弱點取得敏感資訊。(CVE-2011-4944)

據發現，SimpleXMLRPCServer 在處理 HTTP POST 要求時，並未正確驗證其輸入。遠端攻擊者可惡意利用這點，透過過量的 CPU 使用率而導致拒絕服務。(CVE-2012-0845)

據發現，Python 容易遭受雜湊演算法攻擊。在特定條件下，攻擊者可導致拒絕服務。此更新新增了「-R」命令行選項，並接受針對具有無法預測之值的 salt str 和 datetime 物件將 PYTHONHASHSEED 環境變數設定為「random」。
(CVE-2012-1150)。

USN-1613-1 修正 Python 2.5 中的弱點。此更新提供 Python 2.4 的對應更新。

據發現，在某些情況下，Python 會在 sys.path 前面加上空字串。具有目前工作目錄寫入權限的本機攻擊者可惡意利用此弱點，執行任意程式碼。(CVE-2008-5983)

據發現，audioop 模組並未正確執行輸入驗證。如果使用者或自動化系統遭誘騙而開啟特製的音訊檔案，攻擊者可透過應用程式損毀而導致拒絕服務。
(CVE-2010-1634、CVE-2010-2089)

Giampaolo Rodola 發現 smtpd 模組中有數個爭用情形。遠端攻擊者可惡意利用此弱點，透過程序中斷而導致拒絕服務。(CVE-2010-3493)

據發現，CGIHTTPServer 模組並未針對某些 HTTP GET 要求正確執行輸入驗證。遠端攻擊者可能存取 CGI 指令碼來源檔案。(CVE-2011-1015)

Niels Heinen 發現，urllib 和 urllib2 模組會處理指定重新導向至 file: URL 的 Location 標頭。遠端攻擊者可惡意利用此弱點，取得敏感資訊或導致拒絕服務。
(CVE-2011-1521)

據發現，SimpleHTTPServer 並未在 Content-Type HTTP 標頭中使用字元集參數。攻擊者可能惡意利用這點，針對 Internet Explorer 7 使用者進行跨網站指令碼 (XSS) 攻擊。(CVE-2011-4940)

據發現，Python distutils 在建立 ~/.pypirc 檔案時，包含一個爭用情形。本機攻擊者可能惡意利用此弱點取得敏感資訊。
(CVE-2011-4944)

據發現，SimpleXMLRPCServer 在處理 HTTP POST 要求時，並未正確驗證其輸入。遠端攻擊者可惡意利用這點，透過過量的 CPU 使用率而導致拒絕服務。(CVE-2012-0845)

據發現，Python 2.5 中的 Expat 模組在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值。如果使用 pyexpat 的使用者或應用程式遭誘騙而開啟特製的 XML 檔案，攻擊者可透過消耗過量 CPU 資源造成拒絕服務。
(CVE-2012-0876)

Tim Boddy 發現 Python 2.5 中的 Expat 模組在處理 XML 檔案時並未正確處理記憶體重新配置。如果使用 pyexpat 的使用者或應用程式遭誘騙而開啟特製的 XML 檔案，攻擊者可透過消耗過量記憶體資源造成拒絕服務。
(CVE-2012-1148)。

據發現，在呼叫 PySys_SetArgv API 函式時，許多內嵌 Python 解譯器的應用程式並未指定有效的完整路徑給指令碼或應用程式，而這可導致將目前的工作目錄新增到模組搜尋路徑中 (sys.path)。如果本機攻擊者可誘騙受害者在攻擊者控制之目錄中執行此類應用程式，則可利用此瑕疵，以受害者的權限執行程式碼。此更新新增了 PySys_SetArgvEx API。開發人員可修改其應用程式以使用這個新的 API，這樣便可在不修改 sys.path 的情況下設定 sys.argv。
(CVE-2008-5983)

在 Python rgbimg 模組中發現多個瑕疵。如果以 Python 撰寫的應用程式使用了 rgbimg 模組，並載入特製的 SGI 影像檔，可導致應用程式當機，亦可能會使用執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2009-4134、CVE-2010-1449、CVE-2010-1450)

在 Python audioop 模組中發現多個瑕疵。提供特定輸入值可導致 audioop 模組當機或可能執行任意程式碼。(CVE-2010-1634、CVE-2010-2089)

此更新也可修正下列錯誤：

- 在 Python 2.4 中，從子程序模組啟動子處理程序時，如果發生錯誤，父處理程序可能洩漏檔案描述符號。此更新可解決該問題。(BZ#609017)

- 在 Python 2.7 之前，使用「ulimit -n」來啟用與大量子處理程序通訊的程式一次只能監控 1024 個檔案描述符號，這會造成例外狀況：

ValueError：filedescriptor 在 select() 中超出範圍

這是因為子程序模組使用「select」系統呼叫所造成的。
模組現已使用「poll」系統呼叫，移除了此限制。
(BZ#609020)

- 在 Python 2.5 之前，如果路徑長度超過 100 個字元，則 tarfile 模組無法解壓縮 tar 檔案。
 此更新可從 Python 2.5 反向移植 tarfile 模組，且該問題不會再發生。(BZ#263401)

- 電子郵件模組未正確實作取得附件檔案名稱的邏輯：使用「Content-Type」標頭的過時 'name' 參數的 get_filename() 遞補會錯誤地使用「Content-Disposition」標頭。此更新可從 Python 2.6 反向移植一個修正，解決了此問題。
 (BZ#644147)

- 在 2.5 版之前，Python 的最佳化記憶體配置器從未將記憶體釋放回系統。長時間執行的 Python 處理程序之記憶體使用量類似「上限標準標記」。此更新可從 Python 2.5a1 反向移植一個修正，其可釋放未使用的 arena，並新增非標準 sys._debugmallocstats() 函式，該函示會將診斷資訊列印至 stderr。最後，在 Valgrind 底下執行時，最佳化的配置器會遭停用，以利除錯 Python 記憶體使用量問題。(BZ#569093)

- urllib 和 urllib2 模組會忽略 no_proxy 變數，這可導致程式 (例如「yum」) 針對被「no_proxy」排除所涵蓋的 URL 錯誤地存取 Proxy 伺服器。此更新可反向移植 urllib 和 urllib2 的修正，其可遵循「no_proxy」變數，而這些變數可修正這些問題。(BZ#549372)

此外，此更新還新增了下列增強功能：

- 此更新引入新的 python-libs 套件，包含核心 python 套件的大部分內容。這讓 32 位元和 64 位元版 Python 程式庫皆可在 PowerPC 系統上使用。(BZ#625372)

- 現已提供適用於具有 32 位元 Itanium 相容性模式的 64 位元 Itanium 的 python-libs.i386 套件。
 (BZ#644761)

據發現，在某些情況下，Python 會在 sys.path 前面加上空字串。具有目前工作目錄寫入權限的本機攻擊者可惡意利用此弱點，執行任意程式碼。(CVE-2008-5983)

據發現，audioop 模組並未正確執行輸入驗證。如果使用者或自動化系統遭誘騙而開啟特製的音訊檔案，攻擊者可透過應用程式損毀而導致拒絕服務。(CVE-2010-1634、CVE-2010-2089)

Giampaolo Rodola 發現 smtpd 模組中有數個爭用情形。遠端攻擊者可惡意利用此弱點，透過程序中斷而導致拒絕服務。(CVE-2010-3493)

據發現，CGIHTTPServer 模組並未針對某些 HTTP GET 要求正確執行輸入驗證。遠端攻擊者可能存取 CGI 指令碼來源檔案。
(CVE-2011-1015)

Niels Heinen 發現，urllib 和 urllib2 模組會處理指定重新導向至 file: URL 的 Location 標頭。遠端攻擊者可惡意利用此弱點，取得敏感資訊或導致拒絕服務。(CVE-2011-1521)

據發現，SimpleHTTPServer 並未在 Content-Type HTTP 標頭中使用字元集參數。攻擊者可能惡意利用這點，針對 Internet Explorer 7 使用者進行跨網站指令碼 (XSS) 攻擊。(CVE-2011-4940)

據發現，Python distutils 在建立 ~/.pypirc 檔案時，包含一個爭用情形。本機攻擊者可能惡意利用此弱點取得敏感資訊。(CVE-2011-4944)

據發現，SimpleXMLRPCServer 在處理 HTTP POST 要求時，並未正確驗證其輸入。遠端攻擊者可惡意利用這點，透過過量的 CPU 使用率而導致拒絕服務。(CVE-2012-0845)

據發現，Python 2.5 中的 Expat 模組在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值。如果使用 pyexpat 的使用者或應用程式遭誘騙而開啟特製的 XML 檔案，攻擊者可透過消耗過量 CPU 資源造成拒絕服務。(CVE-2012-0876)

Tim Boddy 發現 Python 2.5 中的 Expat 模組在處理 XML 檔案時並未正確處理記憶體重新配置。如果使用 pyexpat 的使用者或應用程式遭誘騙而開啟特製的 XML 檔案，攻擊者可透過消耗過量記憶體資源造成拒絕服務。(CVE-2012-1148)。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 python 套件：- 在 Python 2.5.1 及更舊的版本中的 imageop 模組有多個整數溢位問題，可讓內容相依的攻擊者透過下列特製引數造成拒絕服務 (應用程式損毀)，甚或取得敏感資訊 (記憶體內容)：(1) tovideo 方式以及與 (2) imageop.c、(3) rbgimgmodule.c 和其他檔案有關的其他不明向量，這樣會觸發堆積型緩衝區溢位。(CVE-2007-4965) - 在 Python 2.5.2 及更舊的版本中，hashlib 模組中的 _hashopenssl.c 有整數溢位問題，可讓內容相依的攻擊者破解密碼編譯摘要，這與部分 hashlib 雜湊資料超過 4GB 有關。(CVE-2008-2316) - 在 Python 2.6 及更舊的版本中 (更新的版本也有可能)，PySys_SetArgv API 函式內有非受信任的搜尋路徑弱點，當 argv[0] 引數不含路徑分隔符號時會在 sys.path 前加上空白字串，這樣可讓本機使用者透過目前工作目錄中的特洛伊木馬程式來執行任意程式碼。(CVE-2008-5983) - 在 Python 2.6、2.7、3.1 和 3.2 中，audioop 模組中的 audioop.c 有多個整數溢位問題，可讓內容相依的攻擊者透過大型區段造成拒絕服務 (應用程式損毀)，在首位引數中使用長字串呼叫 audioop.lin2lin 即為一例，這樣會導致緩衝區溢位。注意：此弱點之所以存在，是因為 CVE-2008-3143.5 的修正不正確。(CVE-2010-1634) - Python 2.7 和 3.2 中的 audioop 模組沒有驗證大小引數和位元組字串長度之間的關係，可讓內容相依的攻擊者透過特製的引數造成拒絕服務 (記憶體損毀和應用程式損毀)，使用一位元組的字串呼叫 audioop.reverse 即為一例，此弱點與 CVE-2010-1634 不同。(CVE-2010-2089) - 在 Python 2.6 至 3.4 中，SSL 模組的 ssl.match_hostname 函式未正確處理 X.509 憑證之「主體別名」欄位內的「\0」字元，攔截式攻擊者因而得以透過合法憑證授權單位核發的特製憑證而偽造任意 SSL 伺服器，此問題與 CVE-2009-2408 相關。(CVE-2013-4238) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 python 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

據發現，在呼叫 PySys_SetArgv API 函式時，許多內嵌 Python 解譯器的應用程式並未指定有效的完整路徑給指令碼或應用程式，而這可導致將目前的工作目錄新增到模組搜尋路徑中 (sys.path)。如果本機攻擊者可誘騙受害者在攻擊者控制之目錄中執行此類應用程式，則可利用此瑕疵，以受害者的權限執行程式碼。此更新新增了 PySys_SetArgvEx API。開發人員可修改其應用程式以使用這個新的 API，這樣便可在不修改 sys.path 的情況下設定 sys.argv。
(CVE-2008-5983)

在 Python rgbimg 模組中發現多個瑕疵。如果以 Python 撰寫的應用程式使用了 rgbimg 模組，並載入特製的 SGI 影像檔，可導致應用程式當機，亦可能會使用執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2009-4134、CVE-2010-1449、CVE-2010-1450)

在 Python audioop 模組中發現多個瑕疵。提供特定輸入值可導致 audioop 模組當機或可能執行任意程式碼。(CVE-2010-1634、CVE-2010-2089)

此更新也可修正下列錯誤：

* 在 Python 2.4 中，從子程序模組啟動子處理程序時，如果發生錯誤，父處理程序可能洩漏檔案描述符號。此更新可解決該問題。(BZ#609017)

* 在 Python 2.7 之前，使用「ulimit -n」來啟用與大量子處理程序通訊的程式一次只能監控 1024 個檔案描述符號，這會造成例外狀況：

ValueError：filedescriptor 在 select() 中超出範圍

這是因為子程序模組使用「select」系統呼叫所造成的。
模組現已使用「poll」系統呼叫，移除了此限制。
(BZ#609020)

* 在 Python 2.5 之前，如果路徑長度超過 100 個字元，則 tarfile 模組無法解壓縮 tar 檔案。此更新可從 Python 2.5 反向移植 tarfile 模組，且該問題不會再發生。
(BZ#263401)

* 電子郵件模組未正確實作取得附件檔案名稱的邏輯：使用「Content-Type」標頭之過時「name」參數的 get_filename() 遞補會錯誤地使用「Content-Disposition」標頭。此更新可從 Python 2.6 反向移植一個修正，解決了此問題。(BZ#644147)

* 在 2.5 版之前，Python 的最佳化記憶體配置器從未將記憶體釋放回系統。長時間執行的 Python 處理程序之記憶體使用量類似「上限標準標記」。此更新可從 Python 2.5a1 反向移植一個修正，其可釋放未使用的 arena，並新增非標準 sys._debugmallocstats() 函式，該函示會將診斷資訊列印至 stderr。最後，在 Valgrind 底下執行時，最佳化的配置器會遭停用，以利除錯 Python 記憶體使用量問題。(BZ#569093)

* urllib 和 urllib2 模組會忽略 no_proxy 變數，這可導致程式 (例如「yum」) 針對被「no_proxy」排除所涵蓋的 URL 錯誤地存取代理伺服器。此更新可反向移植 urllib 和 urllib2 的修正，其可遵循「no_proxy」變數，而這些變數可修正這些問題。(BZ#549372)

此外，此更新還新增了下列增強功能：

* 此更新引入新的 python-libs 套件，包含核心 python 套件的大部分內容。這讓 32 位元和 64 位元版 Python 程式庫皆可在 PowerPC 系統上使用。
(BZ#625372)

* 現已提供適用於具有 32 位元 Itanium 相容性模式的 64 位元 Itanium 的 python-libs.i386 套件。(BZ#644761)

建議所有 Python 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0027 公告中提及的多個弱點影響。

  - 在 Python 2.6 及更舊的版本中 (更新的版本也有可能)，PySys_SetArgv API 函式內有非受信任的搜尋路徑弱點，當 argv[0] 引數不含路徑分隔符號時會在 sys.path 前加上空白字串，這樣可讓本機使用者透過目前工作目錄中的特洛伊木馬程式來執行任意程式碼。(CVE-2008-5983)

  - 在 Python 2.5 的 rgbimg 模組中存在一個緩衝區反向溢位問題，允許遠端攻擊者透過黑白 (即 B/W) RGB 影像中極大的 ZSIZE 值觸發無效指標解除參照，進而造成拒絕服務 (應用程式損毀)。(CVE-2009-4134)

  - 在 Python 2.5 的 rgbimg 模組中，rgbimgmodule.c 存在一個整數溢位問題，允許遠端攻擊者透過大型影像觸發緩衝區溢位，進而造成不明影響。注意：此弱點之所以存在，是因為 CVE-2008-3143.12 的修正不完整。(CVE-2010-1449)

  - 在 Python 2.5 的 rgbimg 模組中，RLE 解碼器的多個緩衝區溢位問題允許遠端攻擊者透過含有特製資料的影像檔，在 (1) longimagedata 或 (2) expandrow 函式中觸發不當處理，進而造成不明影響。(CVE-2010-1450)

  - 在 Python 2.6 版、2.7、3.1 和 3.2 版的 audioop 模組中，audioop.c 有多個整數溢位問題，會讓內容相依的攻擊者得以透過大型片段造成拒絕服務 (應用程式損毀)，呼叫第一個引數中有長字串的 audioop.lin2lin 時會導致緩衝區溢位即是一例。注意：存在此弱點的原因是 CVE-2008-3143.5 的修正程式不正確。(CVE-2010-1634)

  - Python 2.7 和 3.2 版的 audioop 模組未驗證大小引數和位元組字串長度之間的關係，進而允許內容相依的攻擊者透過特製引數造成拒絕服務 (記憶體損毀和應用程式損毀)；呼叫含有一個位元組字串的 audioop.reverse 即為一例；此弱點與 CVE-2010-1634 不同。(CVE-2010-2089)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62700	Ubuntu 10.04 LTS / 11.04：python3.1 弱點 (USN-1616-1)	Nessus	Ubuntu Local Security Checks	2012/10/25	2019/9/19	medium
62436	Ubuntu 10.04 LTS / 11.04 / 11.10：python2.6 弱點 (USN-1596-1)	Nessus	Ubuntu Local Security Checks	2012/10/5	2019/9/19	medium
62620	Ubuntu 8.04 LTS：python2.4 弱點 (USN-1613-2)	Nessus	Ubuntu Local Security Checks	2012/10/18	2019/9/19	medium
60935	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
62619	Ubuntu 8.04 LTS：python2.5 弱點 (USN-1613-1)	Nessus	Ubuntu Local Security Checks	2012/10/18	2019/9/19	medium
127154	NewStart CGSL MAIN 5.04：python 多個弱點 (NS-SA-2019-0008)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
51524	RHEL 5 : python (RHSA-2011:0027)	Nessus	Red Hat Local Security Checks	2011/1/14	2021/1/14	high
181052	Oracle Linux 5：python (ELSA-2011-0027)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical

偵測

搜尋 Plugin

medium

medium

medium

high

medium

high

high

critical