CVE:CVE-2013-7440
CNNVD:CNNVD-201605-718
Python是Python软件基金会的一套开源的、面向对象的程序设计语言，该语言具有可扩展、支持模块和包、支持多种平台等特点。CPython（又名Python）是一款用C语言实现的Python解释器。
Cpython 2.7.9之前版本和3.3.3之前3.x版本的‘ssl.match_hostname’函数中存在安全漏洞，该漏洞源于程序没有正确处理域名中的通配符。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器。
solution:Upgrade python python to a higher version than 2.7.8,3.0,3.0.1,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.2150,3.2,3.2:alpha,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.2150,3.3,3.3:beta2,3.3.0,3.3.1,3.3.1:rc1,3.3.2,and avoid the version (,2.7.8],3.0,3.0.1,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.2150,3.2,3.2:alpha,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.2150,3.3,3.3:beta2,3.3.0,3.3.1,3.3.1:rc1,3.3.2