Red Hat Issue Tracker での Vincent Danen 氏による報告：

sock_recvfrom_into() 関数内の境界エラーにより Python のソケットモジュールに脆弱性があることが報告されました。これが悪用され、バッファオーバーフローが引き起こされる可能性があります。これを利用することにより、socket.recvfrom_info() 関数を使用している Python アプリケーションをクラッシュさせたり、脆弱な Python コードを実行しているユーザーのアクセス権で任意のコードが実行されたりする可能性があります。

この脆弱な関数である socket.recvfrom_into() は、Python 2.5 で導入されました。これより前のバージョンは、この欠陥の影響を受けません。

検出

FreeBSD：Python -- socket.recvfrom_into() でのバッファオーバーフロー（8e5e6d42-a0fa-11e3-b09a-080027f2d077）

high Nessus プラグイン ID 72768

変更ログが見つかりません