廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 1692 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
jenhaoliu 手機
個人頭像
個人文章 個人相簿 個人日記 個人地圖
知名人士
級別: 知名人士 該用戶目前不上站
推文 x3 鮮花 x272
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[漏洞修補] Python SimpleXMLRPCServer Library Module
漏洞名稱: Python SimpleXMLRPCServer Library Module Unauthorized Access Vulnerability
漏洞編號: ICST-CA-2005-019
漏洞說明: Python目前受到一項遠端未認證存取的漏洞影響。該漏洞的原因來自於API無法確保內部敏感資料安全存取所導致。

遠端的攻擊者可以利用該漏洞取得未核可的權限,其他類型的攻擊也有可能發生。


影響平台: Python Software Foundation Python 2.2
Python Software Foundation Python 2.2.1
Python Software Foundation Python 2.2.2
Python Software Foundation Python 2.2.3
Python Software Foundation Python 2.3 b1
Python Software Foundation Python 2.3
Python Software Foundation Python 2.3.1
Python Software Foundation Python 2.3.2
Python Software Foundation Python 2.3.3
Python Software Foundation Python 2.3.4
Python Software Foundation Python 2.4


影響狀況: 遠端未認證的存取


解決方案: 下面兩個版本不受該漏洞影響:
Python Software Foundation Python 2.3.5
Python Software Foundation Python 2.4.1


參考資料: Python SimpleXMLRPCServer Library Module Unauthorized Access Vulnerability





What sunshine is to flowers, smiles are to humanity.
微笑之於人類,猶如陽光之於花卉。
獻花 x0 回到頂端 [樓 主] From:台灣教育部 | Posted:2005-05-17 14:10 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.029877 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言