Python で複数の脆弱性が確認され、修正されています：

Python 2.5、2.6 および 3.0 の CGIHTTPServer.モジュールの CGIHTTPServer.py に含まれる is_cgi メソッドによって、リモートの攻撃者は URI の始めに / （スラッシュ）という文字を含まない HTTP GET リクエストを介してスクリプトのソースコードを読み取ることが可能です（CVE-2011-1015）。

Python の urllib および urllib2 ライブラリで欠陥が見つかっており、その欠陥では、自動リダイレクトが処理されるとき、さまざまなターゲット URL が区別されません。これにより、これらのモジュールを使用するPythonアプリケーションは、file: // URLタイプを含む、アプリケーションが理解したすべての新規URLをフォローしました。これにより、リモートサーバーは、ローカルの Python アプリケーションに、リモートファイルの代わりにローカルファイルを読み取るように強制することが可能になり、開示することが意図されていないローカルファイルが開示される可能性があります（CVE-2011-1521）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2011: 096）

medium Nessus プラグイン ID 54611

変更ログが見つかりません