Vulnérabilités dans Python

Gestion du document

Référence	CERTA-2008-AVI-345
Titre	Vulnérabilités dans Python
Date de la première version	02 juillet 2008
Date de la dernière version	02 juillet 2008
Source(s)	Bulletin de sécurité Gentoo GLSA-200807-01 du 01 juillet 2008
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Exécution de code arbitraire à distance ;
déni de service à distance ;
atteinte à la confidentialité des données.

Systèmes affectés

Python 2.4.

Description

Plusieurs vulnérabilités de type débordement de mémoire ont été découvertes dans l'interpréteur de commandes Python. Elles permettent à un utilisateur distant malintentionné de porter atteinte à la confidentialité des données, de provoquer un déni de service ou d'exécuter du code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Debian DSA 1551 du 19 avril 2008 :
```
http://www.debian.org/security/2008/dsa-1551
```
Bulletin de sécurité Gentoo GLSA-200807-01 du 02 juillet 2008 :
```
http://www.gentoo.org/security/en/glsa/glsa-200807-01.xml
```

Référence CVE CVE-2008-1679 :

https://www.cve.org/CVERecord?id=CVE-2008-1679

Référence CVE CVE-2008-1721 :

https://www.cve.org/CVERecord?id=CVE-2008-1721

Référence CVE CVE-2008-1887 :

https://www.cve.org/CVERecord?id=CVE-2008-1887

Avis du CERT-FR

Objet: Vulnérabilités dans Python