Scientific Linux 安全更新：SL4.x、SL3.x i386/x86_64 中的 python

medium Nessus 插件 ID 60327

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 Python 的 pcre 模块处理某些正则表达式的方式中发现整数溢出缺陷。如果 Python 应用程序使用 pcre 模块编译和执行不受信任的正则表达式，可能会导致应用程序崩溃，或者允许以 Python 解释器的权限执行任意代码。(CVE-2006-7228)

在 Python 的 locale 模块的 strxfrm() 函数中发现一个缺陷。由此函数生成的字符串不会正确地以 NULL 结尾。这可能会导致泄露使用此函数的 Python 应用程序的内存中存储的数据。
(CVE-2007-2052)

在 Python 的 imageop 模块中发现多种整数溢出缺陷。如果用 Python 编写的应用程序使用了 imageop 模块来处理不受信任的图像，可导致该应用程序崩溃、进入无限循环或者可能以 Python 解释器的权限执行任意代码。(CVE-2007-4965)