CVE:CVE-2013-1445
CNNVD:CNNVD-201310-558
PyCrypto是一个使用Python编写的加密工具包，它包含了MD5、AES、DES3等加密算法。
PyCrypto 2.6.1之前的版本中的Crypto.Random.atfork函数中存在安全漏洞，该漏洞源于程序允许子程序访问伪随机数生成器之前，没有正确补种伪随机数生成器(PRNG)，多个进程使用相同的随机数产生竞争条件。远程攻击者可借助竞争条件利用该漏洞获取敏感信息。
solution:Upgrade dlitz pycrypto to a higher version than 2.6,1.0.0,1.0.1,1.0.2,2.0,2.0.1,2.1.0,2.2,2.3,2.4,2.4.1,2.5,and avoid the version (,2.6],1.0.0,1.0.1,1.0.2,2.0,2.0.1,2.1.0,2.2,2.3,2.4,2.4.1,2.5