Python sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Python Software Foundation Python 2.4.x , 2.5.x

Összefoglaló

A Python több olyan sérülékenységét is azonosították, melyeket a támadók szolgáltatás megtagadás okozására vagy a sérülékeny rendszer feltörésére használhatnak ki.

Leírás

A Python több olyan sérülékenységét is azonosították, melyeket a támadók szolgáltatás megtagadás okozására vagy a sérülékeny rendszer feltörésére használhatnak ki.

1. Több fő modulban is van egész túlcsordulási hiba, pl. a stringobject,
   unicodeobject, bufferobject, longobject, tupleobject, stropmodule, gcmodule és a
   mmapmodule modulban.
2. A hashlib modul egész túlcsordulás hibája a titkosítás feloldását megbízhatatlanná
   teszi.
3. Az unicode stringek feldolgozásakor fellépő egész túlcsordulási hibát kihasználva
   puffer túlcsordulás okozható 32 bites rendszereken.
4. Az olyan architektúrákon, melyeken nincs “vsnprintf()” függvény, a PyOS_vsnprintf()
   függvénynek egész túlcsordulás hibája van.
5. A PyOS_vsnprintf() függvénynek átadott nulla hosszúságú string egész alulcsordulást okoz, amely a memória tartalom megváltozását eredményezheti.

Némelyik sérülékenység sikeres kiaknázása az alkalmazás összeomlását idézheti elő vagy tetszőleges kód futtatását teheti lehetővé, bár ez függ a Python alkalmazás kivitelezésétől.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2008-2316 - NVD CVE-2008-2316
CVE-2008-2315 - NVD CVE-2008-2315
SECUNIA 31305
Egyéb referencia: www.vupen.com
Egyéb referencia: bugs.gentoo.org
Gyártói referencia: bugs.python.org
Egyéb referencia: bugs.gentoo.org
Gyártói referencia: bugs.python.org
Gyártói referencia: bugs.python.org
Gyártói referencia: svn.python.org
CVE-2008-3142 - NVD CVE-2008-3142
CVE-2008-3144 - NVD CVE-2008-3144