nixp.ru v3.0

16 декабря 2017,
суббота,
06:33:26 MSK

DevOps с компанией «Флант»
29 августа 2002, 10:00

Debian GNU/Linux — python

Zack Weinberg обнаружил небезопасное использование временного файла в os._execvpe из os.py. Он использует предскауемое имя, что может привести к выполнению любого кода.

Проблема исправлена в некоторых версиях Python. Для текущего стабильного дистрибутива (woody): Python 1.5 — 1.5.2-23.1, Python 2.1 — 2.1.3-3.1, Python 2.2 — 2.2.1-4.1. Для старого стабильного дистрибутива (potato): Python 1.5 — 1.5.2-10potato12. Для нестабильного дистрибутива (sid): Python 1.5 — 1.5.2-24, Python 2.1 — 2.1.3-6a, Python 2.2 — 2.2.1-8. Python 2.3 не подвержен этому багу.

Подробнее>> (en)

Постоянная ссылка к новости: https://www.nixp.ru/news/399.html. Дмитрий Шурупов по материалам linuxtoday.com.

fb twitter vk
ecobeingecobeing.ru
Экология и вегетарианство на благо всем живым существам Планеты.