远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:1162 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，支持模块、类、异常、高层次的动态数据类型，以及动态输入。python27 程序包提供稳定版本的 Python 2.7，其中包含大量适用于 MySQL 和 PostgreSQL 的其他实用工具及数据库连接器。

    python27 Software Collection 程序包已升级到版本 2.7.13，该版本提供了对之前版本的多项缺陷修复和增强。如需详细变更信息，请参阅可从“参考”部分链接的 Red Hat Software Collections 2.4 发行说明。（BZ#1402809、BZ#1344674、BZ#1413063）

    python27-python 组件中的安全修复：

    * Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未执行 TLS/SSL 证书验证。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365)

    注意：更新 Python 标准库以默认启用证书验证。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。
    (BZ#1417838)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7：python27 (RHSA-2017:1162)

critical Nessus 插件 ID 210153

版本 1.1