Avis du CERT-FR
Objet : Vulnérabilités dans Python
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Python 2.4.
Description
Plusieurs vulnérabilités de type débordement de mémoire ont été découvertes dans l'interpréteur de commandes Python. Elles permettent à un utilisateur distant malintentionné de porter atteinte à la confidentialité des données, de provoquer un déni de service ou d'exécuter du code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Debian DSA 1551 du 19 avril 2008 :
http://www.debian.org/security/2008/dsa-1551 -
Bulletin de sécurité Gentoo GLSA-200807-01 du 02 juillet 2008 :
http://www.gentoo.org/security/en/glsa/glsa-200807-01.xml -
Référence CVE CVE-2008-1679
https://www.cve.org/CVERecord?id=CVE-2008-1679 -
Référence CVE CVE-2008-1721
https://www.cve.org/CVERecord?id=CVE-2008-1721 -
Référence CVE CVE-2008-1887
https://www.cve.org/CVERecord?id=CVE-2008-1887
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 juillet 2008 | version initiale. |