Security Lab

Отказ в обслуживании в Python SimpleXMLRPCServer

Дата публикации:14.02.2012
Дата изменения:12.04.2012
Всего просмотров:1702
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 5 (AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:O/RC:C)
CVE ID: CVE-2012-0845
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Python 2.7.x
Python 3.x
Уязвимые версии: Python 2.7.2
Python 3.2.2

Описание:
Уязвимость позволяет злоумышленнику произвести DoS атаку.

Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может произвести DoS атаку.

URL производителя: http://www.python.org/

Решение: Для устранения уязвимости установите исправление с сайта производителя.

Ссылки: https://bugzilla.redhat.com/show_bug.cgi?id=789790
http://bugs.python.org/issue14001
Журнал изменений: a:2:{s:4:"TEXT";s:63:"12.04.2012
Внесено изменение в секцию "Наличие исправления".";s:4:"TYPE";s:4:"html";}