U programskom paketu Python2.4 otkriveni su višestruki propusti. Radi se o prevodiocu istoimenog objektno-orijentiranog programskog jezika.
Propusti se očituju u neispravnom raspoređivanju memorije u funkciji "unicode_resize()" te pojavi prepisivanja cjelobrojne vrijednosti u modulima "stringobject", "unicodeobject", "bufferobject", "longobject", "tupleobject", "stropmodule", "gcmodule", "mmapmodule", "Python core" i funkciji "PyOS_vsnprintf()".
Navedeni sigurnosni propusti mogu uzrokovati pojavu prepisivanja spremnika te omogućiti napadaču izvođenje napada uskraćivanja usluge.
Propusti imaju oznake: CVE-2008-2315, CVE-2008-3142, CVE-2008-3143, CVE-2008-3144 i DSA-1667-1.
Propusti su ispravljeni u Debianovom paketu python2.4 inačice 2.4.4-3+etch2.
Nove pakete za Debian mozete instalirati na uobičajeni način:
- apt-get update
- apt-get upgrade
Ako želite instalirati samo ovaj paket:
- apt-get update
- apt-get -y install python2.4
Više informacija na:
http://www.debian.org/security/2008/dsa-1667 [1]
CARNet, Grupa za izradu paketa
paketi@carnet.hr