據發現，Python xmlrpclib 模組並未限制 gzip-compressed HTTP 回應的大小。惡意 XMLRPC 伺服器可讓使用 xmlrpclib 的 XMLRPC 用戶端消耗大量記憶體。(CVE-2013-1753)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此瑕疵執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此瑕疵洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

json 模組在處理傳送至某些函式 (如 raw_decode()) 的負索引引數時，出現一個瑕疵。攻擊者若能控制傳送至受影響函式之一的索引值，便可能利用此瑕疵，洩漏部分的應用程式記憶體。(CVE-2014-4616)

Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此瑕疵劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365)

此更新也可修正下列錯誤：

- 與 Eventlet 程式庫或一般執行緒配合使用的子處理程序，先前會嘗試關閉 epoll 檔案描述符號兩次，進而導致「引數無效」錯誤。
 子處理程序目前已經修正，只會關閉檔案描述符號一次。

- 當從 Python 指令碼匯入 readline 模組時，Python 不會再於 stdout 產生錯誤的隨機字元。

- cProfile 公用程式目前已經修正，若使用 ‘-s’ 選項時沒有正確的值，則會列印選項支援的所有值。

- load_cert_chain() 函式現可接受 ‘None’ 作為金鑰檔引數。

此外，此更新還新增了下列增強功能：

- PEP 466 中所述的安全性增強功能已經反向移植至 Python 標準程式庫，例如 ssl 模組的新功能：伺服器名稱指示 (SNI) 支援、新 TLSv1.x 通訊協定的支援、hashlib 模組中的新雜湊演算法等等。

- ssl.PROTOCOL_TLSv1_2 通訊協定的支援已新增至 ssl 程式庫。

- ssl.SSLSocket.version() 方法現已可用來存取連線中使用的 SSL 通訊協定版本資訊。

Python 已更新至 2.7.6 版，修正了多個錯誤和安全性問題：

- 僅限錯誤修正版本

- SSL 相關的修正

- CVE-2013-4238 的上游修正

- CVE-2013-1752 的上游修正

- 新增適用於 CVE-2013-1752 (bnc#856836) 問題但 2.7.6 中遺漏的修補程式：python-2.7.6-imaplib.patch python-2.7.6-poplib.patch smtplib_maxline-2.7.patch

- CVE-2013-1753 (bnc#856835) xmlrpc 用戶端中的 gzip 解壓縮炸彈：xmlrpc_gzip_27.patch

- python-2.7.6-bdist-rpm.patch：修正損毀的「setup.py bdist_rpm」命令 (bnc#857470、issue18045)

- multilib 修補程式：新增「~/.local/lib64」路徑以搜尋路徑 (bnc#637176)

- CVE-2014-1912-recvfrom_into.patch：修正 socket.recvfrom_into 中的潛在緩衝區溢位 (CVE-2014-1912、bnc#863741)

- 新增 python-ctypes 的淘汰/提供項目。

- 由於 audioop.so 的問題似乎已修正，因此將其重新引入 (bnc#831442)

此 python 2.7.9 更新可修正下列問題：

- python-2.7-libffi-aarch64.patch：修正傳入 aarch64 之 libffi 的引數

來自 2.7.9 的版本更新：

- 包含來自 Python 3.4 之 ssl 模組的完整反向移植 (PEP466)

- 預設啟用 HTTPS 憑證驗證 (PEP476)

- 預設停用 SSLv3 (bnc#901715)

- 反向移植 ensurepip 模組 (PEP477)

- 修正上一個版本中遺漏的數個 CVE：
CVE-2013-1752、CVE-2013-1753

- 中斷上游修補程式：python-2.7.6-poplib.patch、smtplib_maxline-2.7.patch、xmlrpc_gzip_27.patch

- 中斷修補程式 python-2.7.3-ssl_ca_path.patch，因為我們有了 Python 3 的 ssl 模組，便不需要該修補程式

- libffi 在上游已升級，似乎包含我們的變更，因此也中斷 libffi-ppc64le.diff

- python-2.7-urllib2-localnet-ssl.patch - 從因為沒有 ssl 而造成失敗的 test_urllib2_localnet 正確地移除無條件「匯入 ssl」

- 略過 qemu_linux_user 模式下的 test_thread

來自 2.7.8 的版本更新：

- 修正 CGIHTTPServer 中的 CVE-2014-4650 目錄遊走

- 修正 buffer() 中的 CVE-2014-7185 (bnc#898572) 潛在緩緩衝區溢位

此外，DH 參數也增加到 2048 位元，以修正 logjam 安全性問題 (bsc#935856)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 python 套件可修正安全性弱點：

據報告，Python 的通訊端模組中有一個弱點，原因是 sock_recvfrom_into() 函式的邊界錯誤，該弱點可因遭惡意利用而造成緩衝區溢位。攻擊者可利用此弱點，造成使用 socket.recvfrom_info() 函式的 Python 應用程式損毀，或可能利用執行有弱點的 Python 程式碼之使用者權限來執行任意程式碼 (CVE-2014-1912)。

它可將 python 套件更新至 2.7.6 版，修正數個其他錯誤，包括 ftplib 和 nntplib 模組中 unbound readline() 呼叫所導致的拒絕服務瑕疵 (CVE-2013-1752)。

因 imaplib、poplib 和 smtplib 模組中未繫結的 readline() 呼叫而出現拒絕服務瑕疵 (CVE-2013-1752)。

python XMLRPC 程式庫存有 gzip 炸彈和未繫結讀取拒絕服務瑕疵 (CVE-2013-1753)。

Python 由於邊界檢查不足而致的 _json 模組錯誤，容易遭到使用者或有心人士讀取任意處理程序記憶體。該錯誤是因為允許使用者提供使用了陣列索引的負值，進而導致 scanstring 函式存取旨於存取的字串以外的處理程序記憶體 (CVE-2014-4616)。

CGIHTTPServer Python 模組未正確處理 URL 中以 URL 編碼的路徑分隔符號。這會讓攻擊者得以洩漏 CGI 指令碼的原始程式碼，或執行伺服器文件 root 中的任意指令碼 (CVE-2014-4650)。

2.7.8 版之前的 Python 容易受到緩衝區類型的整數溢位影響 (CVE-2014-7185)。

當 Python 的標準程式庫 HTTP 用戶端 (httplib、urllib、urllib2、xmlrpclib) 存取使用 HTTPS 的資源時，依預設系統不會對照任何信任存放區檢查憑證，也不會對照所要求的主機檢查憑證中的主機名稱。可設定一個信任 root 作為檢查依據，但是不提供適用於主機名稱檢查的任何功能 (CVE-2014-9365)。

已針對遺漏的版本相依性新增 python-pip 和 tix 套件。

更新版 python 套件可修正安全性弱點：

因 imaplib、poplib 和 smtplib 模組中未繫結的 readline() 呼叫而出現拒絕服務瑕疵 (CVE-2013-1752)。

python XMLRPC 程式庫存有 gzip 炸彈和未繫結讀取拒絕服務瑕疵 (CVE-2013-1753)。

來自 Red Hat 安全性公告 2015:2101：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 python 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言，通常會與 Tcl、Perl、Scheme 或 Java 相提並論。Python 包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多個 Window 系統 (X11、Motif、Tk、 Mac 和 MFC) 的介面。

據發現，Python xmlrpclib 模組並未限制 gzip-compressed HTTP 回應的大小。惡意 XMLRPC 伺服器可讓使用 xmlrpclib 的 XMLRPC 用戶端消耗大量記憶體。(CVE-2013-1753)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此瑕疵執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此瑕疵洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

json 模組在處理傳送至某些函式 (如 raw_decode()) 的負索引引數時，出現一個瑕疵。攻擊者若能控制傳送至受影響函式之一的索引值，便可能利用此瑕疵，洩漏部分的應用程式記憶體。(CVE-2014-4616)

Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此瑕疵劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365)

注意：Python 標準程式庫已經更新，現可預設啟用憑證驗證。然後，為達到向後相容性，驗證然後預設停用。未來的更新可能會變更此預設。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。(BZ#1219108)

此更新也可修正下列錯誤：

* 與 Eventlet 程式庫或一般執行緒配合使用的子處理程序，先前會嘗試關閉 epoll 檔案描述符號兩次，進而導致「引數無效」錯誤。子處理程序目前已經修正，只會關閉檔案描述符號一次。(BZ#1103452)

* 當從 Python 指令碼匯入 readline 模組時，Python 不會再於 stdout 產生錯誤的隨機字元。(BZ#1189301)

* cProfile 公用程式目前已經修正，若使用「-s」選項時沒有正確的值，則會列印該選項支援的所有值。
(BZ#1237107)

* load_cert_chain() 函式現可接受「None」作為金鑰檔引數。(BZ#1250611)

此外，此更新還新增了下列增強功能：

* PEP 466 中所述的安全性增強功能已經反向移植至 Python 標準程式庫，例如 ssl 模組的新功能：伺服器名稱指示 (SNI) 支援、對新 TLSv1.x 通訊協定的支援、hashlib 模組中的新雜湊演算法等等。
(BZ#1111461)

* 對 ssl.PROTOCOL_TLSv1_2 通訊協定的支援已新增至 ssl 程式庫。(BZ#1192015)

* ssl.SSLSocket.version() 方法現已可用來存取連線中使用的 SSL 通訊協定版本資訊。(BZ#1259421)

建議所有 python 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。

據發現，多個 Python 通訊協定程式庫在連線至伺服器時未正確限制特定資料。惡意 ftp、http、imap、nntp、pop 或 smtp 伺服器可利用此問題造成拒絕服務。(CVE-2013-1752)

據發現，Python xmlrpc 程式庫並未限制解壓縮 gzip-compressed HTTP 內文。惡意伺服器可利用此問題造成拒絕服務。(CVE-2013-1753)

據發現，Python json 模組並未正確處理特定引數。攻擊者可能利用此問題讀取任意記憶體並洩漏敏感資訊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4616)

據發現，Python CGIHTTPServer 並未正確處理 URL 中以 URL 編碼的路徑分隔符號。遠端攻擊者可利用此問題洩漏敏感資訊，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-4650)

據發現，Python 並未正確處理 buffer 函式的大小和位移。攻擊者可能利用此問題讀取任意記憶體並取得敏感資訊。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-7185)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1064 公告中提及的多個弱點影響。

  - ** 拒絕 ** 各版本的 Python 未正確限制 readline 呼叫，允許遠端攻擊者透過長字串造成拒絕服務 (記憶體耗用)，此問題與下列問題相關：(1) httplib - 已在 2.7.4、2.6.9 和 3.3.3 中修正；(2) ftplib - 已在 2.7.6、2.6.9、3.3.3 中修正；(3) imaplib - 未在 2.7.x 版中修正，但已在 2.6.9、3.3.3 中修正；(4) nntplib - 已在 2.7.6、2.6.9、3.3.3 中修正；(5) poplib - 未在 2.7.x 版中修正，但已在 2.6.9、3.3.3 中修正；以及 (6) smtplib - 未在 2.7.x 版中修正，但已在 2.6.9 中修正，未在 3.3.x 版中修正。注意：此服務遭到「拒絕」，因為它與「CVE 計數判斷」中的 CNT1「可單獨修復」不相容。(CVE-2013-1752)

  - 在 2.7.7 之前的 2.5 版、3.3.4 之前的 3.x 版，以及 3.4rc1 之前的 3.4.x 版 Python 中，Modules/socketmodule.c 的 socket.recvfrom_into 函式存有緩衝區溢位，允許遠端攻擊者透過特製的字串執行任意程式碼。(CVE-2014-1912)

  - Python 2.7.5 和 3.3.4 版中的 CGIHTTPServer 模組未正確處理 URL 編碼用於路徑分隔符號的 URL，其允許遠端攻擊者透過特製的字元序列，讀取指令碼原始程式碼或發動目錄遊走攻擊，以及執行非預定的程式碼， %2f 分隔符號即為一例。(CVE-2014-4650)

  - 在 Python 2.7.8 之前版本中的 bufferobject.c 內有整數溢位，允許內容相依的攻擊者透過「buffer」函式中的較大大小和位移，從處理程序記憶體取得敏感資訊。
    (CVE-2014-7185)

  - 在 Python 3.4 和更舊版本中，xmlrpc 用戶端程式庫內的 gzip_decode 函式允許遠端攻擊者透過特製的 HTTP 要求造成拒絕服務 (記憶體消耗)。(CVE-2013-1753)

  - 在 Python 2.7 至 3.5 版和 simplejson 2.6.1 之前的版本中，_json 模組的 scanstring 函式有一個陣列索引錯誤，其允許內容相依的攻擊者透過 raw_decode 函式 idx 引數中的負索引值讀取任意處理程序記憶體。(CVE-2014-4616)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Python 已更新至 3.3.5 版，修正了多個錯誤和安全性問題：

- 僅限錯誤修正版本，解決了數個安全性錯誤

- CVE-2013-1752 (bnc#856836) - 從網路無限制讀取造成的 DoS 瑕疵

- 預設停用 SSLv2

- 惡意特製的 zip 檔案上發生 DoS (CVE-2013-7338、bnc#869222)

- CGIHttpRequestHandler 目錄遊走

- xmlrpc 用戶端中的 gzip 解壓縮炸彈 (CVE-2013-1753、bnc#856835) xmlrpc_gzip_33.patch

- recvfrom_into 中的潛在緩衝區溢位 (CVE-2014-1912、bnc#863741)

- 數百個非安全性相關錯誤修正

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 python 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言，通常會與 Tcl、Perl、Scheme 或 Java 相提並論。Python 包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多個 Window 系統 (X11、Motif、Tk、 Mac 和 MFC) 的介面。

據發現，Python xmlrpclib 模組並未限制 gzip-compressed HTTP 回應的大小。惡意 XMLRPC 伺服器可讓使用 xmlrpclib 的 XMLRPC 用戶端消耗大量記憶體。(CVE-2013-1753)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此瑕疵執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此瑕疵洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

json 模組在處理傳送至某些函式 (如 raw_decode()) 的負索引引數時，出現一個瑕疵。攻擊者若能控制傳送至受影響函式之一的索引值，便可能利用此瑕疵，洩漏部分的應用程式記憶體。(CVE-2014-4616)

Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此瑕疵劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365)

注意：Python 標準程式庫已經更新，現可預設啟用憑證驗證。然後，為達到向後相容性，驗證然後預設停用。未來的更新可能會變更此預設。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。(BZ#1219108)

此更新也可修正下列錯誤：

* 與 Eventlet 程式庫或一般執行緒配合使用的子處理程序，先前會嘗試關閉 epoll 檔案描述符號兩次，進而導致「引數無效」錯誤。子處理程序目前已經修正，只會關閉檔案描述符號一次。(BZ#1103452)

* 當從 Python 指令碼匯入 readline 模組時，Python 不會再於 stdout 產生錯誤的隨機字元。(BZ#1189301)

* cProfile 公用程式目前已經修正，若使用「-s」選項時沒有正確的值，則會列印該選項支援的所有值。
(BZ#1237107)

* load_cert_chain() 函式現可接受「None」作為金鑰檔引數。(BZ#1250611)

此外，此更新還新增了下列增強功能：

* PEP 466 中所述的安全性增強功能已經反向移植至 Python 標準程式庫，例如 ssl 模組的新功能：伺服器名稱指示 (SNI) 支援、對新 TLSv1.x 通訊協定的支援、hashlib 模組中的新雜湊演算法等等。
(BZ#1111461)

* 對 ssl.PROTOCOL_TLSv1_2 通訊協定的支援已新增至 ssl 程式庫。(BZ#1192015)

* ssl.SSLSocket.version() 方法現已可用來存取連線中使用的 SSL 通訊協定版本資訊。(BZ#1259421)

建議所有 python 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:2101 公告中提及的多個弱點影響。

  - python：python stdlib 中多個未繫結的 readline() DoS 瑕疵 (CVE-2013-1752)

  - python：使用 gzip 編碼的 XMLRPC 程式庫可不受限制地對 HTTP 回應解壓縮 (CVE-2013-1753)

  - python：JSON 模組中遺漏邊界檢查 (CVE-2014-4616)

  - python：CGIHTTPServer 模組未正確處理 URL 中以 URL 編碼的路徑分隔符號 (CVE-2014-4650)

  - python：buffer() 整數溢位導致超出邊界讀取弱點 (CVE-2014-7185)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87570	Scientific Linux 安全性更新：SL7.x x86_64 上的 python	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	critical
75294	openSUSE 安全性更新：python (openSUSE-SU-2014:0380-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
85250	SUSE SLED12 / SLES12 安全性更新：python (SUSE-SU-2015:1344-1)	Nessus	SuSE Local Security Checks	2015/8/6	2021/1/6	critical
82328	Mandriva Linux 安全性公告：python (MDVSA-2015:075)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
73449	Mandriva Linux 安全性公告：python (MDVSA-2014:074)	Nessus	Mandriva Local Security Checks	2014/4/10	2021/1/6	medium
87020	Oracle Linux 7 : python (ELSA-2015-2101)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	critical
84369	Amazon Linux AMI：python27 (ALAS-2015-552)	Nessus	Amazon Linux Local Security Checks	2015/6/25	2020/3/12	high
84428	Ubuntu 14.04 LTS：Python 弱點 (USN-2653-1)	Nessus	Ubuntu Local Security Checks	2015/6/26	2023/10/20	critical
181042	Oracle Linux 6 / 7：python27 (ELSA-2015-1064)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
75315	openSUSE 安全性更新：python3 (openSUSE-SU-2014:0498-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
87129	CentOS 7 : python (CESA-2015:2101)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	critical
86968	RHEL 7：python (RHSA-2015:2101)	Nessus	Red Hat Local Security Checks	2015/11/20	2024/4/24	critical

偵測

搜尋 Plugin

critical

high

critical

high

medium

critical

high

critical

critical

high

critical

critical