已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。(CVE-2013-1752)

Python 2.6 到 3.4 中的 SSL 模块内 ssl.match_hostname 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。(CVE-2013-4238)

检测

Amazon Linux AMI：python26 (ALAS-2013-241)

medium Nessus 插件 ID 70903

未找到变更日志