更新 python パッケージは、セキュリティの脆弱性を修正します。

Python distutils モジュールが .pypirc ファイルの作成中にファイル権限を設定する方法で競合状態が見つかりました。ローカルのユーザーが、distutils を実行している別のユーザーのホームディレトリにアクセスできた場合、この欠陥を利用して、コードリポジトリに対するユーザー名とパスワードを含むユーザーの .pypirc ファイルにアクセスできるようになる可能性があります（CVE-2011-4944）。

さらに、python は、システムの expat ライブラリおよび ffi ライブラリに対してビルドされており、これらに関する今後の問題を回避しています（expat の場合は CVE-2012-0876 を緩和します）。

検出

Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2013:117）

low Nessus プラグイン ID 66129

変更ログが見つかりません