远程主机受到 GLSA-201503-10 中所述漏洞的影响（Python：多种漏洞）

已在 Python 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能能够执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

修复 CVE 2013-7338 和 2014-2667。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 python 更新修复了以下安全问题：

- bnc#871152：修复了使用 os.mkdirs 创建目录时对 umask 的争用条件 (CVE-2014-2667)。

此 python 更新修复了以下安全和非安全问题：

- bnc#869222：修复了打开恶意存档时的 DoS (CVE-2013-7338).

- bnc#863741：修复了 socket.recvfrom_into 中的缓冲区溢出 (CVE-2014-1912)。

- bnc#871152：修复了使用 os.mkdirs 创建目录时对 umask 的争用条件 (CVE-2014-2667)。

- bnc#637176：修复了更新 multilib 修补程序以处理家用安装方案。

更新后的 python3 程序包修复了安全漏洞：

ZipExtFile.read 在恶意进行二进制编辑的 zip 中进入 100% CPU 无限循环 (CVE-2013-7338)。

报告 Python 的套接字模块中因 sock_recvfrom_into() 函数中的边界错误而存在漏洞，可能被利用来造成缓冲区溢出。这可被用于导致使用 socket.recvfrom_info() 函数的 Python 应用程序崩溃，或者可能以运行有漏洞的 Python 代码的用户的权限执行任意代码 (CVE-2014-1912)。

据报告添加到 Python 3.2 的修补程序导致争用条件，其中创建文件时可能使用全局读/写权限创建，而不是使用进程原始 umask 指定的权限创建。这可允许在争用中胜出的本地攻击者查看和编辑使用此调用的程序所创建的文件。请注意，Python 之前版本（包括 2.x）不含易受攻击的 _get_masked_mode() 函数，当 exist_ok 设置为 True 时 os.makedirs() 会使用该函数 (CVE-2014-2667)。

由于边界检查不足导致 _json 模块中存在缺陷，从而使 Python 容易受到用户或对手的任意进程内存读取的影响。导致该缺陷的原因在于允许用户提供数组索引中使用的负值，从而使 scanstring 函数访问其本应访问的字符串之外的进程内存 (CVE-2014-4616)。

CGIHTTPServer Python 模块未正确处理 URL 中以 URL 编码的路径分隔符。这可使攻击者以服务器的文档根的权限泄露 CGI 脚本的源代码，或执行任意脚本 (CVE-2014-4650)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82009	GLSA-201503-10：Python：多种漏洞	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
80368	Fedora 19：python3-3.3.2-11.fc19 (2014-16479)	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	high
75344	openSUSE 安全更新：python3 (openSUSE-SU-2014:0596-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75343	openSUSE 安全更新：python3 (openSUSE-SU-2014:0597-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
79940	Fedora 20：python3-3.3.2-19.fc20 (2014-16393)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	high
82329	Mandriva Linux 安全公告：python3 （MDVSA-2015:076）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high

检测

插件搜索

medium

high

low

high

high

high