此 python 更新可修正下列安全性和非安全性問題：

- CGIHTTPServer 透過 URL 編碼字元洩漏檔案及目錄遊走 (CVE-2014-4650、bnc#885882)

- 在 btrfs 上 (及可能在其他檔案系統上) 移除不正確的連結計數最佳化

CVE-2014-4650 的修正：CGIHTTPServer 模組未正確處理 URL 中以 URL 編碼的路徑分隔符號。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1330 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，通常會與 Tcl、Perl、Scheme 或 Java 相提並論。Python 包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。
    Python 支援許多系統呼叫和程式庫的介面，以及多個 Window 系統 (X11、Motif、Tk、 Mac 和 MFC) 的介面。

    據發現，socket.recvfrom_into() 函式無法檢查所提供之緩衝區的大小。呼叫緩衝區大小不足的函式時，這可能會導致緩衝區溢位。
    (CVE-2014-1912)

    據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

    據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此缺陷執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

    在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此缺陷洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

    這些更新版 python 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需這些變更中最重要項目的資訊，系統會將使用者導向至 Red Hat 客戶入口網站上的下列文章：

    https://access.redhat.com/articles/1495363

    建議所有 python 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 6 主機已安裝受到 SLSA-2015:1330-1 公告中所提及的多個弱點影響的套件。

  - 在 2.7.7 之前的 2.5 版、3.3.4 之前的 3.x 版，以及 3.4rc1 之前的 3.4.x 版 Python 中，Modules/socketmodule.c 的 socket.recvfrom_into 函式存有緩衝區溢位，允許遠端攻擊者透過特製的字串執行任意程式碼。(CVE-2014-1912)

  - Python 2.7.5 和 3.3.4 版中的 CGIHTTPServer 模組未正確處理 URL 編碼用於路徑分隔符號的 URL，其允許遠端攻擊者透過特製的字元序列，讀取指令碼原始程式碼或發動目錄遊走攻擊，以及執行非預定的程式碼， %2f 分隔符號即為一例。(CVE-2014-4650)

  - 在 Python 2.7.8 之前版本中的 bufferobject.c 內有整數溢位，允許內容相依的攻擊者透過「buffer」函式中的較大大小和位移，從處理程序記憶體取得敏感資訊。
    (CVE-2014-7185)

  - 拒絕的原因：多種 Python 版本未正確限制 readline 呼叫其允許遠端攻擊者透過長字串造成拒絕服務 (記憶體消耗)此問題與下列項目有關 (1) httplib - 已在 2.7.4、 2.6.9和 中修正 3.3.3(2) ftplib - 已在 2.7.6、 2.6.9、 3.3.3中修正(3) imaplib - 尚未在 2.7.x中修正在 2.6.9、 3.3.3中修正(4) nntplib - 已在 2.7.6、 2.6.9、 3.3.3中修正(5) poplib - 尚未在 2.7.x中修正在 2.6.9、 3.3.3中修正和 (6) smtplib - 在 2.7.x中尚未修正在 2.6.9中已修正在 3.3.x中尚未修正。注意此項目已遭「拒絕」因為它與 CVE 計數決策中的 CNT1 可獨立修正不相容 (CVE-2013-1752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機已安裝受到 SLSA-2015:2101-1 公告中所提及的多個弱點影響的套件。

  - 在 Python 3.4 和更舊版本中，xmlrpc 用戶端程式庫內的 gzip_decode 函式允許遠端攻擊者透過特製的 HTTP 要求造成拒絕服務 (記憶體消耗)。(CVE-2013-1753)

  - 在 Python 2.7 至 3.5 版和 simplejson 2.6.1 之前的版本中，_json 模組的 scanstring 函式有一個陣列索引錯誤，其允許內容相依的攻擊者透過 raw_decode 函式 idx 引數中的負索引值讀取任意處理程序記憶體。(CVE-2014-4616)

  - Python 2.7.5 和 3.3.4 版中的 CGIHTTPServer 模組未正確處理 URL 編碼用於路徑分隔符號的 URL，其允許遠端攻擊者透過特製的字元序列，讀取指令碼原始程式碼或發動目錄遊走攻擊，以及執行非預定的程式碼， %2f 分隔符號即為一例。(CVE-2014-4650)

  - 在 Python 2.7.8 之前版本中的 bufferobject.c 內有整數溢位，允許內容相依的攻擊者透過「buffer」函式中的較大大小和位移，從處理程序記憶體取得敏感資訊。
    (CVE-2014-7185)

  - 在 CPython (即 Python) 2.x 的 2.7.9 之前版本和 3.x 的 3.4.3 之前版本中，(1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 程式庫中的 HTTP 用戶端在存取 HTTPS URL 時，不會 (a) 檢查信任儲存區的憑證，或驗證伺服器主機名稱是否與主體的 (b) 共用名稱或 (c) X.509 憑證的 subjectAltName 欄位中的網域名稱相符，這讓攔截式攻擊者可透過任意有效憑證來偽造 SSL 伺服器。(CVE-2014-9365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新版 python3 套件可修正安全性弱點：

ZipExtFile.read 在二進位惡意編輯 zips 時，進入 100% CPU 無限迴圈 (CVE-2013-7338)。

據報告，Python 的通訊端模組中有一個弱點，原因是 sock_recvfrom_into() 函式的邊界錯誤，該弱點可因遭惡意利用而造成緩衝區溢位。攻擊者可利用此弱點，造成使用 socket.recvfrom_info() 函式的 Python 應用程式損毀，或可能利用執行有弱點的 Python 程式碼之使用者權限來執行任意程式碼 (CVE-2014-1912)。

據報告，新增至 Python 3.2 的修補程式造成爭用情形，其中，所建立的檔案可能以任何人皆可讀取/寫入的權限建立，而非處理程序的原始 umask 所規定的權限建立。這可會允許可能贏得爭用的本機攻擊者使用此呼叫，檢視和編輯程式所建立的檔案。請注意，Python 先前的版本 (包括 2.x 版) 在 exist_ok 設為 True 時，不包含 os.makedirs() 所使用的 vulnerable _get_masked_mode() 函式 (CVE-2014-2667)。

Python 由於邊界檢查不足而致的 _json 模組錯誤，容易遭到使用者或有心人士讀取任意處理程序記憶體。該錯誤是因為允許使用者提供使用了陣列索引的負值，進而導致 scanstring 函式存取旨於存取的字串以外的處理程序記憶體 (CVE-2014-4616)。

CGIHTTPServer Python 模組未正確處理 URL 中以 URL 編碼的路徑分隔符號。這會讓攻擊者得以洩漏 CGI 指令碼的原始程式碼，或執行伺服器文件 root 中的任意指令碼 (CVE-2014-4650)。

ID	Name	Product	Family	Published	Updated	Severity
77294	openSUSE 安全性更新：python (openSUSE-SU-2014:1041-1)	Nessus	SuSE Local Security Checks	8/21/2014	1/19/2021	critical
79075	Fedora 20：python-2.7.5-15.fc20 (2014-14227)	Nessus	Fedora Local Security Checks	11/10/2014	1/11/2021	medium
84938	RHEL 6：python (RHSA-2015:1330)	Nessus	Red Hat Local Security Checks	7/23/2015	8/29/2025	critical
85206	Scientific Linux 安全性更新 6.x i686/x86_64 上的 python (2015:1330)	Nessus	Scientific Linux Local Security Checks	8/4/2015	8/29/2025	critical
87570	Scientific Linux 安全性更新 7.x i686/x86_64 上的 python (2015:2101)	Nessus	Scientific Linux Local Security Checks	12/22/2015	8/29/2025	critical
82329	Mandriva Linux 安全性公告：python3 (MDVSA-2015:076)	Nessus	Mandriva Local Security Checks	3/30/2015	1/6/2021	high

Detections

Analytics

Plugins Search

critical

medium

critical

critical

critical

high