更新后的 python 程序包修复了多种安全问题、多个缺陷并添加了两种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

已发现如果调用 PySys_SetArgv API 函数，则嵌入 Python 解释器的许多应用程序将无法指定到脚本或应用程序的有效完整路径，从而导致向模块搜索路径 (sys.path) 添加当前工作目录。能够诱使受害者在攻击者控制的目录中运行此类应用程序的本地攻击者可以利用此缺陷以及受害者的权限执行代码。此更新添加了 PySys_SetArgvEx API。开发人员可修改自己的应用程序以使用此新的 API，这样便可在不修改 sys.path 的情况下设置 sys.argv。
(CVE-2008-5983)

在 Python rgbimg 模块中发现了多个缺陷。如果以 Python 编写的应用程序正在使用 rgbimg 模块且加载了特别构建的 SGI 图像文件，则可导致该应用程序崩溃，还可导致使用运行该应用程序的用户的权限执行任意代码。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

在 Python audioop 模块中发现了多种缺陷。如果提供特定输入，则可导致 audioop 模块崩溃，还可导致执行任意代码。（CVE-2010-1634、CVE-2010-2089）

此更新还修复以下缺陷：

* 从 Python 2.4 中的子进程模块启动子进程时，如果出错，父进程可泄漏文件描述符。此更新用于解决该问题。(BZ#609017)

* 在低于 Python 2.7 的版本中，使用“ulimit -n”实现与大量子进程通信的程序可能仍然同时只能监控 1024 个文件描述符，这导致异常：

ValueError：filedescriptor 超出了 select() 中的范围

这是由于子进程模块使用“select”系统调用所致。
此模块现在使用“poll”系统调用，从而消除了此限制。
(BZ#609020)

* 在低于 Python 2.5 的版本中，如果路径长度超过 100 个字符，tarfile 模块不能解压缩 tar 文件。此更新从 Python 2.5 向后移植 tarfile 模块，该问题不再发生。
(BZ#263401)

* 电子邮件模块未正确实现用于获取附件文件名的逻辑：使用“Content-Type”标头的已弃用的“name”参数的 get_filename() 回退误用了“Content-Disposition”标头。此更新从 Python 2.6 向后移植一个补丁，从而解决此问题。(BZ#644147)

* 在低于 2.5 的版本中，Python 的经过优化的内存分配器从不将内存释放回系统。长时间运行的 Python 进程的内存使用情况将类似“高水位线”。此更新从 Python 2.5a1 向后移植一个补丁，释放未使用的区域并添加非标准 sys._debugmallocstats() 函数，将诊断信息指向 stderr。最终，在 Valgrind 下运行时，经优化的分配程序将被停用，以便允许对 Python 内存使用情况问题进行更便利的调试。(BZ#569093)

* urllib 和 urllib2 模块忽略 no_proxy 变量，这可能导致“yum”等程序错误地访问“o_proxy”排除涵盖的 URL 的代理服务器。此更新向后移植 urllib 和 urllib2 的补丁，这些补丁遵守“no_proxy”变量，可修复这些问题。(BZ#549372)

此更新还添加了以下增强：

* 此更新引入了一个新的 python-libs 程序包，其中包含核心 python 程序包的大部分内容。这样使 PowerPC 系统上可同时提供 32 位和 64 位 Python 库。
(BZ#625372)

* python-libs.i386 程序包现在支持采用 32 位 Itanium 兼容模式的 64 位 Itanium。(BZ#644761)

建议所有 Python 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0027 公告中提及的多个漏洞的影响。

  - 在 Python 2.6 和较早版本中，PySys_SetArgv API 函数中存在不受信任的搜索路径漏洞，当 argv[0] 参数不包含路径分隔符时，在 sys.path 前面追加一个空字符串，可能允许本地用户通过目前工作目录的特洛伊木马 Python 文件执行任意代码。(CVE-2008-5983)

  - 在 Python 2.5 的 rgbimg 模块中，缓冲区下溢允许远程攻击者通过黑白（即 B/W）RGB 图像中极大的 ZSIZE 值触发无效指针取消引用，进而造成拒绝服务（应用程序崩溃）。(CVE-2009-4134)

  - 在 Python 2.5 的 rgbimg 模块中，rgbimgmodule.c 的整数溢出允许远程攻击者通过大型图像触发缓冲区溢出，进而造成不明影响。注意：存在此漏洞的原因是对 CVE-2008-3143.12 的修复不完整。(CVE-2010-1449)

  - 在 Python 2.5 的 rgbimg 模块中，RLE 解码器的多个缓冲区溢出允许远程攻击者通过含有特别构建的数据的图像文件，在 (1) longimagedata 或 (2) expandrow 函数中触发不当处理，进而造成不明影响。(CVE-2010-1450)

  - Python 2.6、2.7、3.1 和 3.2 中的 audioop 模块中的 audioop.c 中的多种整数溢出允许上下文有关的攻击者通过大型拆分导致缓冲区溢出，从而造成拒绝服务（应用程序崩溃），这一点已由对第一个参数中包含长字符串的 audioop.lin2lin 的调用所证实。注意：存在此漏洞的原因是对 CVE-2008-3143.5 的错误修复。(CVE-2010-1634)

  - Python 2.7 和 3.2 的 audioop 模块未验证大小参数和字节字符串长度之间的关系，进而允许上下文有关的攻击者通过特别构建的参数造成拒绝服务（内存损坏和应用程序崩溃），这一点已由调用 audioop.reverse 所证实（包含长度为一个字节的字符串），此漏洞与 CVE-2010-1634 不同。(CVE-2010-2089)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现如果调用 PySys_SetArgv API 函数，则嵌入 Python 解释器的许多应用程序将无法指定到脚本或应用程序的有效完整路径，从而导致向模块搜索路径 (sys.path) 添加当前工作目录。能够诱使受害者在攻击者控制的目录中运行此类应用程序的本地攻击者可以利用此缺陷以及受害者的权限执行代码。此更新添加了 PySys_SetArgvEx API。开发人员可修改自己的应用程序以使用此新的 API，这样便可在不修改 sys.path 的情况下设置 sys.argv。
(CVE-2008-5983)

在 Python rgbimg 模块中发现了多个缺陷。如果以 Python 编写的应用程序正在使用 rgbimg 模块且加载了特别构建的 SGI 图像文件，则可导致该应用程序崩溃，还可导致使用运行该应用程序的用户的权限执行任意代码。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

在 Python audioop 模块中发现了多种缺陷。如果提供特定输入，则可导致 audioop 模块崩溃，还可导致执行任意代码。（CVE-2010-1634、CVE-2010-2089）

此更新还修复以下缺陷：

- 从 Python 2.4 中的子进程模块启动子进程时，如果出错，父进程可泄漏文件描述符。此更新用于解决该问题。(BZ#609017)

- 在低于 Python 2.7 的版本中，使用“ulimit -n”实现与大量子进程通信的程序可能仍然同时只能监控 1024 个文件描述符，这导致异常：

ValueError：filedescriptor 超出了 select() 中的范围

这是由于子进程模块使用“select”系统调用所致。
此模块现在使用“poll”系统调用，从而消除了此限制。
(BZ#609020)

- 在低于 Python 2.5 的版本中，如果路径长度超过 100 个字符，tarfile 模块不能解压缩 tar 文件。
 此更新从 Python 2.5 向后移植 tarfile 模块，该问题不再发生。(BZ#263401)

- 电子邮件模块未正确实现用于获取附件文件名的逻辑：使用“Content-Type”标头的已弃用的“name”参数的 get_filename() 回退误用了“Content-Disposition”标头。此更新从 Python 2.6 向后移植一个补丁，从而解决此问题。
 (BZ#644147)

- 在低于 2.5 的版本中，Python 的经过优化的内存分配器从不将内存释放回系统。长时间运行的 Python 进程的内存使用情况将类似“高水位线”。此更新从 Python 2.5a1 向后移植一个补丁，释放未使用的区域并添加非标准 sys._debugmallocstats() 函数，将诊断信息指向 stderr。最终，在 Valgrind 下运行时，经优化的分配程序将被停用，以便允许对 Python 内存使用情况问题进行更便利的调试。(BZ#569093)

- urllib 和 urllib2 模块忽略 no_proxy 变量，这可能导致“yum”等程序错误地访问“o_proxy”排除涵盖的 URL 的代理服务器。此更新向后移植 urllib 和 urllib2 的补丁，这些补丁遵守“no_proxy”变量，可修复这些问题。(BZ#549372)

此更新还添加了以下增强：

- 此更新引入了一个新的 python-libs 程序包，其中包含核心 python 程序包的大部分内容。这样使 PowerPC 系统上可同时提供 32 位和 64 位 Python 库。(BZ#625372)

- python-libs.i386 程序包现在支持采用 32 位 Itanium 兼容模式的 64 位 Itanium。
 (BZ#644761)

通过此 Python 更新：

- smtpd.py 的 accept() 实现中的争用条件可以导致拒绝服务。
 (CVE-2010-3493)

- 整数溢出和大小检查不充分可以导致 audioop 和 rgbimg 模块崩溃。(CVE-2010-2089 / CVE-2010-1634 / CVE-2009-4134 / CVE-2010-1449 / CVE-2010-1450)

更新后的 python 程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

在 Python rgbimg 模块中发现了多个缺陷。如果以 Python 编写的应用程序正在使用 rgbimg 模块且加载了特别构建的 SGI 图像文件，则可导致该应用程序崩溃，还可导致使用运行该应用程序的用户的权限执行任意代码。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

此更新还修复以下缺陷：

* Python 2.3.4 的 time.strptime() 函数未正确处理“%W”周数格式字符串。此更新向后移植 Python 2.3.6 中的 _strptime 实现，解决了此问题。(BZ#436001)

* Python 2.3.4 的 socket.htons() 函数在 IBM System z 系统上返回部分未初始化的数据，通常会导致不正确的结果。(BZ#513341)

* Python 2.3.4 的 pwd.getpwuid() 和 grp.getgrgid() 函数在 64 位架构上不支持全系列用户和群组 ID，从而导致大型输入值生成“OverflowError”异常。此更新添加了对 64 位架构上的全系列用户和群组 ID 的支持。(BZ#497540)

Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0260：

更新后的内核程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

在 Python rgbimg 模块中发现了多个缺陷。如果以 Python 编写的应用程序正在使用 rgbimg 模块且加载了特别构建的 SGI 图像文件，则可导致该应用程序崩溃，还可导致使用运行该应用程序的用户的权限执行任意代码。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

此更新还修复以下缺陷：

* Python 2.3.4 的 time.strptime() 函数未正确处理“%W”周数格式字符串。此更新向后移植 Python 2.3.6 中的 _strptime 实现，解决了此问题。(BZ#436001)

* Python 2.3.4 的 socket.htons() 函数在 IBM System z 系统上返回部分未初始化的数据，通常会导致不正确的结果。(BZ#513341)

* Python 2.3.4 的 pwd.getpwuid() 和 grp.getgrgid() 函数在 64 位架构上不支持全系列用户和群组 ID，从而导致大型输入值生成“OverflowError”异常。此更新添加了对 64 位架构上的全系列用户和群组 ID 的支持。(BZ#497540)

Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 Python rgbimg 模块中发现了多个缺陷。如果以 Python 编写的应用程序正在使用 rgbimg 模块且加载了特别构建的 SGI 图像文件，则可导致该应用程序崩溃，还可导致使用运行该应用程序的用户的权限执行任意代码。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

此更新还修复以下缺陷：

- Python 2.3.4 的 time.strptime() 函数未正确处理“%W”周数格式字符串。
 此更新向后移植 Python 2.3.6 中的 _strptime 实现，解决了此问题。(BZ#436001)

- Python 2.3.4 的 socket.htons() 函数在 IBM System z 系统上返回部分未初始化的数据，通常会导致不正确的结果。(BZ#513341)

- Python 2.3.4 的 pwd.getpwuid() 和 grp.getgrgid() 函数在 64 位架构上不支持全系列用户和群组 ID，从而导致大型输入值生成“OverflowError”异常。此更新添加了对 64 位架构上的全系列用户和群组 ID 的支持。(BZ#497540)

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51524	RHEL 5：python (RHSA-2011:0027)	Nessus	Red Hat Local Security Checks	2011/1/14	2021/1/14	high
181052	Oracle Linux 5：python (ELSA-2011-0027)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60935	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51642	SuSE 10 安全更新：Python（ZYPP 修补程序编号 7314）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
52007	RHEL 4：python (RHSA-2011:0260)	Nessus	Red Hat Local Security Checks	2011/2/17	2021/1/14	high
68201	Oracle Linux 4：python (ELSA-2011-0260)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60960	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical

检测

插件搜索

high

critical

high

high

high

high

high

critical