Sigurnosni propusti unutar programskog paketa Python

U programskom paketu Python otkriveni su višestruki propusti. Radi se o prevodiocu istoimenog objektno-orijentiranog programskog jezika. U izvornom su upozorenju navedeni nedostaci programskog paketa Expat vezani uz neodgovarajuće rukovanje zlonamjerno oblikovanim XML datotekama i UTF-8 sekvencama. Napadač ih moze iskoristiti za izvođenje napada uskraćivanja usluge (eng. Denial of Service).

Propusti imaju oznake: CVE-2008-2316, CVE-2009-3560, CVE-2009-3720 i DSA-1977-1.

Propusti su ispravljeni u Debianovom paketu python verzije 2.4.6-1+lenny1 i paketu python verzije 2.5.2-15+lenny1.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update

apt-get -y install python2.5

Više informacija na:

http://www.debian.org/security/2010/dsa-1977 [1]

CARNet, Grupa za izradu paketa
paketi@carnet.hr [2]
http://paketi.carnet.hr/ [3]

sri, 2010-01-27 10:17 - Toni Pralas

Vijesti:

Sigurnosni propusti [4]

Kategorije:

Sigurnost [5]

Vote:

No votes yet