发现 Python 未能正确处理某些字符串的解码。攻击者可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码）(CVE-2017-1000158)

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3496-3 公告中提及的一个漏洞影响。

    USN-3496-1 修复了 Python2.7 中的漏洞。此更新提供针对 3.4 和 3.5 版本的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CPython 解释器中发现多个漏洞，可能会造成拒绝服务、信息获取和任意代码执行。CVE-2017-1000158 CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码） CVE-2018-1060 python 容易受到 pop3lib 的 apop() 方法中灾难性回溯漏洞攻击。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1061 python 的 difflib.IS_LINE_JUNK 方法中存在灾难性回溯漏洞。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1000802 Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。对于 Debian 8“Jessie”，这些问题已在 3.4.2-1~deb8u1 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201805-02 中所述漏洞的影响（Python：缓冲区溢出）在 Python 中，在 stringobject.c 的 PyString_DecodeEscape 函数内发现缓冲区溢出。影响：远程攻击者可引诱用户处理特制的文件，从而执行任意代码。解决方法：目前无任何已知的解决方法。

CPython 解释器中发现多个漏洞，可能会造成拒绝服务、信息获取和任意代码执行。CVE-2017-1000158 CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码） CVE-2018-1060 python 容易受到 pop3lib 的 apop() 方法中灾难性回溯漏洞攻击。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1061 python 的 difflib.IS_LINE_JUNK 方法中存在灾难性回溯漏洞。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1000802 Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。对于 Debian 8“Jessie”，这些问题已在 2.7:9-2+deb8u2 版本中修复。我们建议您升级 python2.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PyString_DecodeEscape 中的整数溢出导致基于堆的缓冲区溢出。CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码）(CVE-2017-1000158)

在面向对象的高级交互式语言 Python 2.7 中发现一个次要安全漏洞。CVE-2017-1000158 CPython（Python 的参考实现，通常也简称为 Python）的 2.6 和 2.7 版本容易受到整数溢出和堆破坏的影响，从而可能导致任意代码执行。此错误的性质与未正确处理带有转义字符的大字符串有关。对于 Debian 7“Wheezy”，这些问题已在 2.7.3-6+deb7u4 版本中修复。我们建议您升级 python2.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在面向对象的高级交互式语言 Python 2.7 中发现一个次要安全漏洞。CVE-2017-1000158 CPython（Python 的参考实现，通常也简称为 Python）的 2.6 和 2.7 版本容易受到整数溢出和堆破坏的影响，从而可能导致任意代码执行。此错误的性质与未正确处理带有转义字符的大字符串有关。对于 Debian 7“Wheezy”，这些问题已在 2.6.8-1.1+deb7u1 版本中修复。我们建议您升级 python2.6 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Python 中发现多种安全问题：ElementTree 无法初始化 Expat 哈希 salt、difflib 和 poplib 中发现两个拒绝服务问题，以及 PyString_DecodeEscape 中存在缓冲区溢出。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.7.13 的 CPython（也称为 Python）容易受到 stringobject.c 中 PyString_DecodeEscape 函数中整数溢出的影响，从而导致基于堆的缓冲区溢出（而且可能执行任意代码）(CVE-2017-1000158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104844	Ubuntu 14.04 LTS / 16.04 LTS：Python 漏洞 (USN-3496-1)	Nessus	Ubuntu Local Security Checks	2017/11/29	2024/8/27	critical
106170	Amazon Linux AMI : python35 / python34 (ALAS-2018-943)	Nessus	Amazon Linux Local Security Checks	2018/1/19	2018/4/18	critical
104845	Ubuntu 14.04 LTS / 16.04 LTS：Python 漏洞 (USN-3496-3)	Nessus	Ubuntu Local Security Checks	2017/11/29	2024/10/29	critical
117713	Debian DLA-1520-1：python3.4 安全更新	Nessus	Debian Local Security Checks	2018/9/27	2024/8/5	critical
109534	GLSA-201805-02：Python：缓冲区溢出	Nessus	Gentoo Local Security Checks	2018/5/3	2024/10/15	critical
117712	Debian DLA-1519-1：python2.7 安全更新	Nessus	Debian Local Security Checks	2018/9/27	2024/8/5	critical
106690	Amazon Linux AMI : python27 (ALAS-2018-945)	Nessus	Amazon Linux Local Security Checks	2018/2/9	2018/4/18	critical
104748	Debian DLA-1189-1：python2.7 安全更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/11	critical
104749	Debian DLA-1190-1：python2.6 安全更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/11	critical
117838	Debian DSA-4307-1：python3.5 - 安全更新	Nessus	Debian Local Security Checks	2018/10/1	2024/8/1	critical
220161	Linux Distros 未修补的漏洞: CVE-2017-1000158	Nessus	Misc.	2025/3/4	2025/9/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical