現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365) 注意：Python 標準程式庫已經更新，現可預設啟用憑證驗證。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。(BZ#1219110) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。

更新版 python 套件可修正安全性弱點：

據報告，Python 的通訊端模組中有一個弱點，原因是 sock_recvfrom_into() 函式的邊界錯誤，該弱點可因遭惡意利用而造成緩衝區溢位。攻擊者可利用此弱點，造成使用 socket.recvfrom_info() 函式的 Python 應用程式損毀，或可能利用執行有弱點的 Python 程式碼之使用者權限來執行任意程式碼 (CVE-2014-1912)。

它可將 python 套件更新至 2.7.6 版，修正數個其他錯誤，包括 ftplib 和 nntplib 模組中 unbound readline() 呼叫所導致的拒絕服務瑕疵 (CVE-2013-1752)。

因 imaplib、poplib 和 smtplib 模組中未繫結的 readline() 呼叫而出現拒絕服務瑕疵 (CVE-2013-1752)。

python XMLRPC 程式庫存有 gzip 炸彈和未繫結讀取拒絕服務瑕疵 (CVE-2013-1753)。

Python 由於邊界檢查不足而致的 _json 模組錯誤，容易遭到使用者或有心人士讀取任意處理程序記憶體。該錯誤是因為允許使用者提供使用了陣列索引的負值，進而導致 scanstring 函式存取旨於存取的字串以外的處理程序記憶體 (CVE-2014-4616)。

CGIHTTPServer Python 模組未正確處理 URL 中以 URL 編碼的路徑分隔符號。這會讓攻擊者得以洩漏 CGI 指令碼的原始程式碼，或執行伺服器文件 root 中的任意指令碼 (CVE-2014-4650)。

2.7.8 版之前的 Python 容易受到緩衝區類型的整數溢位影響 (CVE-2014-7185)。

當 Python 的標準程式庫 HTTP 用戶端 (httplib、urllib、urllib2、xmlrpclib) 存取使用 HTTPS 的資源時，依預設系統不會對照任何信任存放區檢查憑證，也不會對照所要求的主機檢查憑證中的主機名稱。可設定一個信任 root 作為檢查依據，但是不提供適用於主機名稱檢查的任何功能 (CVE-2014-9365)。

已針對遺漏的版本相依性新增 python-pip 和 tix 套件。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

安全性修正：- Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365)

遠端主機受到 GLSA-201503-10 中所述的弱點影響 (Python：多個弱點)

在 Python 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它受到 K11068141 公告中提及的一個弱點影響。

  - 在 CPython (即 Python) 2.x 的 2.7.9 之前版本和 3.x 的 3.4.3 之前版本中，(1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 程式庫中的 HTTP 用戶端在存取 HTTPS URL 時，不會 (a) 檢查信任儲存區的憑證，或驗證伺服器主機名稱是否與主體的 (b) 共用名稱或 (c) X.509 憑證的 subjectAltName 欄位中的網域名稱相符，這讓攔截式攻擊者可透過任意有效憑證來偽造 SSL 伺服器。(CVE-2014-9365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:1868： 現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。 安全性修正： * Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365) 注意：更新 Python 標準程式庫以預設啟用憑證驗證。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。(BZ#1219110) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

據發現，Python xmlrpclib 模組並未限制 gzip-compressed HTTP 回應的大小。惡意 XMLRPC 伺服器可讓使用 xmlrpclib 的 XMLRPC 用戶端消耗大量記憶體。(CVE-2013-1753)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此瑕疵執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此瑕疵洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

json 模組在處理傳送至某些函式 (如 raw_decode()) 的負索引引數時，出現一個瑕疵。攻擊者若能控制傳送至受影響函式之一的索引值，便可能利用此瑕疵，洩漏部分的應用程式記憶體。(CVE-2014-4616)

Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此瑕疵劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365)

此更新也可修正下列錯誤：

- 與 Eventlet 程式庫或一般執行緒配合使用的子處理程序，先前會嘗試關閉 epoll 檔案描述符號兩次，進而導致「引數無效」錯誤。
 子處理程序目前已經修正，只會關閉檔案描述符號一次。

- 當從 Python 指令碼匯入 readline 模組時，Python 不會再於 stdout 產生錯誤的隨機字元。

- cProfile 公用程式目前已經修正，若使用 ‘-s’ 選項時沒有正確的值，則會列印選項支援的所有值。

- load_cert_chain() 函式現可接受 ‘None’ 作為金鑰檔引數。

此外，此更新還新增了下列增強功能：

- PEP 466 中所述的安全性增強功能已經反向移植至 Python 標準程式庫，例如 ssl 模組的新功能：伺服器名稱指示 (SNI) 支援、新 TLSv1.x 通訊協定的支援、hashlib 模組中的新雜湊演算法等等。

- ssl.PROTOCOL_TLSv1_2 通訊協定的支援已新增至 ssl 程式庫。

- ssl.SSLSocket.version() 方法現已可用來存取連線中使用的 SSL 通訊協定版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102741	CentOS 7：python (CESA-2017:1868)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
84369	Amazon Linux AMI：python27 (ALAS-2015-552)	Nessus	Amazon Linux Local Security Checks	2015/6/25	2020/3/12	high
82328	Mandriva Linux 安全性公告：python (MDVSA-2015:075)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
102654	Scientific Linux 安全性更新：SL7.x x86_64 上的 python	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	medium
82009	GLSA-201503-10：Python：多個弱點	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
184227	F5 Networks BIG-IP：Python 弱點 (K11068141)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/5/7	medium
102104	RHEL 7：python (RHSA-2017:1868)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	medium
102286	Oracle Linux 7：python (ELSA-2017-1868)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	medium
87570	Scientific Linux 安全性更新：SL7.x x86_64 上的 python	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	critical

偵測

搜尋 Plugin

medium

high

high

high

medium

medium

medium

medium

medium

critical