漏洞信息详情

Python tarfile 模块路径遍历漏洞

• CNNVD编号：CNNVD-200708-420
• 危害等级： 高危
  
• CVE编号： CVE-2007-4559
• 漏洞类型： 路径遍历
• 发布时间： 2007-08-27
• 威胁类型： 远程
• 更新时间： 2022-03-10
• 厂        商： python_software_foundation
• 漏洞来源： Jan Matejek※ jmate...

漏洞简介

Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。

Python tarfile模块中的(1)extract和(2)extractall函数存在路径遍历漏洞，该漏洞允许用户辅助远程攻击者通过..TAR存档文件中文件名中的(dot dot)序列，该漏洞与CVE-2001-1267相关。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Python Software Foundation

http://bugs.python.org/issue1044

参考网址

来源: MLIST

名称: [python-dev] 20070825 tarfile and directory traversal vulnerability

链接:http://mail.python.org/pipermail/python-dev/2007-August/074292.HTML

来源: MLIST

名称: [python-dev] 20070824 tarfile and directory traversal vulnerability

链接:http://mail.python.org/pipermail/python-dev/2007-August/074290.HTML

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=263261

来源: VUPEN

名称: ADV-2007-3022

链接:http://www.frsirt.com/english/advisories/2007/3022

来源: SECUNIA

名称: 26623

链接:http://secunia.com/advisories/26623

受影响实体

• Python_software_foundation Python  

补丁

暂无