python-feedparser に複数の脆弱性が見つかり、修正されています：

5.0 より前の Universal Feed Parser（feedparser または python-feedparser）の feedparser.py のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、ネスト化された CDATA stanzas に関するベクトルを通じて、任意の Web スクリプトまたは HTML を注入することが可能です（CVE-2009-5065）。

5.0.1 より前の Universal Feed Parser（feedparser または python-feedparser）の feedparser.py では、リモートの攻撃者が、無効な形式の DOCTYPE 宣言を通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です（CVE-2011-1156）。

5.0.1 より前の 5.x の Universal Feed Parser（feedparser または python-feedparser）の feedparser.py のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、無効な形式の XML コメントを通じて、任意の Web スクリプトまたは HTML を注入することが可能です（CVE-2011-1157）。

5.0.1 より前の 5.x の Universal Feed Parser（feedparser または python-feedparser）の feedparser.py のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、予期しない URI スキームを通じて、任意の Web スクリプトまたは HTML を注入することが可能です。これは、javascript：URI によって実証されています（CVE-2011-1158）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：python-feedparser（MDVSA-2011: 082）

medium Nessus プラグイン ID 53629

変更ログが見つかりません