Sigurnosni propusti unutar programskog paketa python2.4

U programskom paketu Python2.4 otkriveni su višestruki propusti. Radi se o prevodiocu istoimenog objektno-orijentiranog programskog jezika.

Propusti se očituju u neispravnom raspoređivanju memorije u funkciji "unicode_resize()" te pojavi prepisivanja cjelobrojne vrijednosti u modulima "stringobject", "unicodeobject", "bufferobject", "longobject", "tupleobject", "stropmodule", "gcmodule", "mmapmodule", "Python core" i funkciji "PyOS_vsnprintf()".

Navedeni sigurnosni propusti mogu uzrokovati pojavu prepisivanja spremnika te omogućiti napadaču izvođenje napada uskraćivanja usluge.

Propusti imaju oznake: CVE-2008-2315, CVE-2008-3142, CVE-2008-3143, CVE-2008-3144 i DSA-1667-1.

Propusti su ispravljeni u Debianovom paketu python2.4 inačice 2.4.4-3+etch2.

Nove pakete za Debian mozete instalirati na uobičajeni način:

• apt-get update
• apt-get upgrade

Ako želite instalirati samo ovaj paket:

• apt-get update
• apt-get -y install python2.4

Više informacija na:

http://www.debian.org/security/2008/dsa-1667

CARNet, Grupa za izradu paketa

paketi@carnet.hr

http://paketi.carnet.hr/