更新后的 python 程序包修复了安全漏洞：

在创建 .pypirc 文件期间 Python distutils 模块设置文件权限的方式中发现了争用条件。如果本地用户有权访问另一位正在运行 distutils 的用户的主目录，则可利用此缺陷获取后一位用户的 .pypirc 文件的访问权限，而该文件中可包含代码存储库的用户名和密码 (CVE-2011-4944)。

此外，python 还已针对系统 expat 和 ffi 库构建，以避免它们将来的任何问题（缓解 expat 的 CVE-2012-0876）。

检测

Mandriva Linux 安全公告：python (MDVSA-2013:117)

low Nessus 插件 ID 66129

未找到变更日志