漏洞信息详情

MoinMoin 'config/multiconfig.py'拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200903-507
• 危害等级： 低危
  
• CVE编号： CVE-2008-6549
• 漏洞类型： 资料不足
• 发布时间： 2009-03-30
• 威胁类型： 远程
• 更新时间： 2009-03-30
• 厂        商： moinmo
• 漏洞来源： Moinmo

漏洞简介

MoinMoin是一个开源的先进的，易于使用的大用户量社区扩展的Wiki引擎。

MoinMoin 1.6.1版本的config/multiconfig.py中的password_checker函数使用cracklib和python-crack特性，即使这些特性不是thread-safe，这使得远程攻击者可以借助未知向量，拒绝服务攻击(分割错误和崩溃)。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：http://moinmo.in/SecurityFixes

参考网址

来源: OSVDB

名称: 48876

链接: http://osvdb.org/48876

来源: moinmo.in

链接: http://moinmo.in/SecurityFixes

来源: hg.moinmo.in

链接: http://hg.moinmo.in/moin/1.6/rev/35ff7a9b1546

受影响实体

• Moinmo Moinmoin:1.6.1  

补丁

暂无