CVE:CVE-2011-1521
CNNVD:CNNVD-201105-249
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 2.7.2之前的2.x版本和3.2.1之前的3.x版本中的urllib和urllib2模块将Location头文件重定向到file: URL。远程攻击者可以借助特制URL获取敏感信息或者导致拒绝服务（资源消耗）。
solution:Upgrade python python to a higher version than 2.0,2.0.1,2.1,2.1.1,2.1.2,2.1.3,2.2,2.2.1,2.2.2,2.2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.7,2.4.1,2.4.2,2.4.3,2.4.4,2.4.6,2.5.1,2.5.2,2.5.3,2.5.4,2.6.1,2.6.4,2.6.5,2.6.6,2.6.7,2.7.1,3.0,3.0.1,3.1,3.1.1,3.1.2,3.1.3,3.2,3.2:alpha,and avoid the version 2.0,2.0.1,2.1,2.1.1,2.1.2,2.1.3,2.2,2.2.1,2.2.2,2.2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.7,2.4.1,2.4.2,2.4.3,2.4.4,2.4.6,2.5.1,2.5.2,2.5.3,2.5.4,2.6.1,2.6.4,2.6.5,2.6.6,2.6.7,2.7.1,3.0,3.0.1,3.1,3.1.1,3.1.2,3.1.3,3.2,3.2:alpha