远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:1330 公告中提及的多个漏洞的影响。

    Python 是一种直译的交互式面向对象的编程语言，常被拿来与 Tcl、Perl、Scheme 或 Java 相比。Python 包含模块、类、异常、非常高级的动态数据类型以及动态键入。
    Python 支持多种系统调用和库以及多种窗口化系统（X11、Motif、Tk、Mac 和 MFC）的接口。

    已发现 socket.recvfrom_into() 函数无法检查已提供缓冲区的大小。这可能导致使用大小不足的缓冲区调用该函数时出现缓冲区溢出。
    (CVE-2014-1912)

    已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。(CVE-2013-1752)

    已发现 CGIHTTPServer 模块未正确处理 URL 编码的路径。远程攻击者可以利用此缺陷执行 cgi-bin 目录外的脚本，或泄露 cgi-bin 目录中脚本的源代码。(CVE-2014-4650)

    在 buffer() 函数处理其偏移和大小参数的方式中发现一个整数溢出缺陷。能够控制这些参数的攻击者可以利用此缺陷泄露部分应用程序内存或导致其崩溃。(CVE-2014-7185)

    这些更新后的 python 程序包还包含大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些变更中的最重要的信息，请参阅 Red Hat 客户门户网站上的下列文章：

    https://access.redhat.com/articles/1495363

    建议所有 python 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：python (RHSA-2015:1330)

critical Nessus 插件 ID 84938

版本 2.15