漏洞信息详情

Python‘socket.recvfrom_into’函数缓冲区错误漏洞

• CNNVD编号：CNNVD-201403-007
• 危害等级： 高危
  
• CVE编号： CVE-2014-1912
• 漏洞类型： 缓冲区错误
• 发布时间： 2014-03-03
• 威胁类型： 远程
• 更新时间： 2020-02-11
• 厂        商： python
• 漏洞来源：

漏洞简介

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。

Python的Modules/socketmodule.c文件中的‘socket.recvfrom_into’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的字符串利用该漏洞执行任意代码。以下版本受到影响：Python 2.7.7之前的2.5版本，3.3.4之前的3.x版本，3.4rc1之前的3.4.x版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://bugs.python.org/issue20246

参考网址

来源:CONFIRM

链接:https://support.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/kb/HT205031

来源:SECTRACK

链接:http://www.securitytracker.com/id/1029831

来源:CONFIRM

链接:http://hg.python.org/cpython/rev/87673659d8f7

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2014-04/msg00035.HTML

来源:MISC

链接:http://pastebin.com/raw.php?i=GHXSmNEg

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2015-1330.HTML

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2125-1

来源:GENTOO

链接:https://security.gentoo.org/glsa/201503-10

来源:CONFIRM

链接:http://bugs.python.org/issue20246

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2015-1064.HTML

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/31875

来源:CONFIRM

链接:http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.HTML

来源:CONFIRM

链接:http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.HTML

来源:BID

链接:https://www.securityfocus.com/bid/65379

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2014-05/msg00008.HTML

来源:DEBIAN

链接:https://www.debian.org/security/2014/dsa-2880

来源:CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple

链接:http://lists.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/archives/security-announce/2015/Aug/msg00001.HTML

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2014/02/12/16

来源:MISC

链接:https://www.trustedsec.com/february-2014/python-remote-code-execution-socket-recvfrom_into/

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2020/suse-su-20200234-1.HTML

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.0296/

受影响实体

• Python Python:3.4:Alpha1  
• Python Python:3.3.3  
• Python Python:3.3.2  
• Python Python:3.3.1  
• Python Python:3.3.0  

补丁

• python-3.3.4-macosx10.6
• python-3.4.0rc1-macosx10.6
• Python-3.3.4
• Python-3.4.0rc1
• Python-3.3.4