CVE:CVE-2013-7338
CNNVD:CNNVD-201401-570
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 3.3.4 RC1及之前的版本的Lib/zipfile.py文件的‘ZipExtFile._read2’函数中存在安全漏洞。远程攻击者可借助特制的ZIP_STORED或ZIP_DEFLATED文件利用该漏洞造成拒绝服务（无限循环和CPU消耗）。
solution:Upgrade python python to a higher version than 3.3.0,3.3.0:alpha1,3.3.0:alpha2,3.3.0:alpha3,3.3.0:alpha4,3.3.0:beta1,3.3.0:beta2,3.3.0:rc1,3.3.0:rc2,3.3.0:rc3,3.3.1,3.3.1:rc1,3.3.2,3.3.3,3.3.3:rc1,3.3.3:rc2,and avoid the version 3.3.0,3.3.0:alpha1,3.3.0:alpha2,3.3.0:alpha3,3.3.0:alpha4,3.3.0:beta1,3.3.0:beta2,3.3.0:rc1,3.3.0:rc2,3.3.0:rc3,3.3.1,3.3.1:rc1,3.3.2,3.3.3,3.3.3:rc1,3.3.3:rc2; Upgrade apple mac_os_x to a higher version than 10.10.4,and avoid the version (,10.10.4]