python 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。安全修复：* Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未验证 TLS/SSL 证书。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365) 注意：更新 Python 标准库以默认启用证书验证。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。(BZ#1219110) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

检测

CentOS 7 : python (CESA-2017:1868)

medium Nessus 插件 ID 102741

未找到变更日志