Критическая уязвимость в Python 2.2 - 2.4

0

0

Команда разработчиков Python обнаружила уязвимость в модуле SimpleXMLRPCServer, предоставляющая атакующему доступ к внутренним данным и выполнение произвольного кода. Патчи для Python 2.3 и 2.4 обещают выпустить через несколько дней.

>>> PSF-2005-001

Ссылка

← Squid + SARG + Rejik

JVM не будет поддерживать Python →

Обновления уже есть (fc).

~~Shaman007~~ ★★★★★
(05.02.05 12:32:53 MSK)

XML ЗЛО

anonymous
(05.02.05 12:35:02 MSK)

Ссылка

Ответ на: комментарий от Shaman007 05.02.05 12:32:53 MSK

Ясно дело, в fc обновления есть.

up2date как раз xmlrpc пользует...

~~AVL2~~ ★★★★★
(05.02.05 12:53:51 MSK)

Ответ на: комментарий от AVL2 05.02.05 12:53:51 MSK

кто нить этот модуль использует ? SimpleXMLRPCServer

vm ★★
(05.02.05 13:01:58 MSK)

Ссылка

Ответ на: комментарий от AVL2 05.02.05 12:53:51 MSK

yum и apt-get не используют.

~~Shaman007~~ ★★★★★
(05.02.05 13:11:00 MSK)

Ответ на: комментарий от Shaman007 05.02.05 13:11:00 MSK

и слава богу..

MiracleMan ★★★★★
(05.02.05 14:06:51 MSK)

Ссылка

Ответ на: комментарий от Shaman007 05.02.05 13:11:00 MSK

up2date, это не yum и не apt.

~~AVL2~~ ★★★★★
(05.02.05 16:23:48 MSK)

Ссылка

каждый сам спасает свою Zope-у!

anonymous
(06.02.05 15:52:48 MSK)

Ссылка

во всем виноват XML.

anonymous
(06.02.05 22:21:56 MSK)

Ответ на: комментарий от anonymous 06.02.05 22:21:56 MSK

а сколько дыр в Java ?

vm ★★
(07.02.05 07:30:31 MSK)

Ссылка

Петон сасьот !

anonymous
(07.02.05 10:28:25 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← Squid + SARG + Rejik

Безопасность

JVM не будет поддерживать Python →