首页 -> 安全研究

安全研究

安全漏洞
Python 'readline()'函数拒绝服务漏洞

发布日期:2013-09-15
更新日期:2013-11-20

受影响系统:
Python python 3.2
Python python 3.1
Python python 2.7
描述:
BUGTRAQ  ID: 63804
CVE(CAN) ID: CVE-2013-1752

Python是一种面向对象、直译式计算机程序设计语言。

Python的ftplib在处理readline()函数的调用上存在拒绝服务漏洞,成功利用后可使攻击者导致受影响应用耗尽内存资源,导致拒绝服务。

<*来源:Andrew Kuchling
  
  链接:https://mail.python.org/pipermail/python-checkins/2013-September/124341.html
*>

建议:
厂商补丁:

Python
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

www.python.org

浏览次数:2268
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障