Python unicode string buffer overflow

0

0

Функция repr() некорректно обрабатыет юникодные строки. Уязвимость может быть использована удалено, для организации DoS атаки или компрометации уязвимой системы.

>>> Подробности

Ссылка

← За финансированием SCO таки стояла Microsoft

Развенчан миф о том, что Open Source ПО содержит меньше ошибок →

Уязвимость только в UCS-4 сборке (правда я не проверял, как его сейчас собирают в major distros).

При этом repr() - это не такая функция, которую обычно на приходящих откуда-то данных зовут. Хотя баг поганый, да.

//dottedmag

anonymous
(10.10.06 06:28:25 MSK)

Ссылка

Да ладно, тоже мне ошибка, тем более с всего делов то, патчик наложить и все. Даже в опенбсд дыры находят :).

Cris ★
(10.10.06 10:00:16 MSK)

Ссылка

В большинстве дистров эту багу зафиксили ещё на прошлой неделе, так что без паники. :)

ero-sennin ★★
(10.10.06 10:05:16 MSK)

Ответ на: комментарий от ero-sennin 10.10.06 10:05:16 MSK

Зачем постить то что все уже давно знают ?

Непомню когда, давненько :) portaudit рапортовал на этот баг.

~~paranormal~~ ★★
(11.10.06 00:14:19 MSK)

Ответ на: комментарий от paranormal 11.10.06 00:14:19 MSK

>Зачем постить то что все уже давно знают ? Не все! =)

Siansor
(11.10.06 00:22:26 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← За финансированием SCO таки стояла Microsoft

Безопасность

Развенчан миф о том, что Open Source ПО содержит меньше ошибок →