English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 75516 CVE Beschreibungen
und 39786 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.800056
Kategorie:Buffer overflow
Titel:Python Multiple Integer Overflow Vulnerabilities (Win)
Zusammenfassung:Check for the version of Python
Beschreibung:

Overview: This host has Python installed and is prone to integer overflow
vulnerability.

Vulnerability Insight:
The flaw exists due the the way it handles large integer values in the
tabsize arguments as input to expandtabs methods (string_expandtabs and
nicode_expandtabs) in stringobject.c and unicodeobject.c.

Impact:
Remote exploitation will allow execution of arbitrary code via large number
of integer values to modules.

Impact Level: Application

Affected Software/OS:
Python 2.5.2 on Windows.

Fix: Upgrade to Python 2.5.5 or later.
For updates refer to http://www.python.org/
Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2008-5031
Bugtraq: 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components (Google Search)
http://www.securityfocus.com/archive/1/archive/1/507985/100/0/threaded
http://www.openwall.com/lists/oss-security/2008/11/05/2
http://www.openwall.com/lists/oss-security/2008/11/05/3
http://scary.beasts.org/security/CESA-2008-008.html
http://lists.apple.com/archives/security-announce/2009/Feb/msg00000.html
http://security.gentoo.org/glsa/glsa-200907-16.xml
http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:11280
http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:8564
http://secunia.com/advisories/33937
http://secunia.com/advisories/35750
http://secunia.com/advisories/37471
http://www.vupen.com/english/advisories/2009/3316
XForce ISS Database: python-expandtabs-integer-overflow(46612)
http://xforce.iss.net/xforce/xfdb/46612
CopyrightCopyright (C) 2008 Greenbone Networks GmbH

Dies ist nur einer von 39786 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde | Whois

© 1998-2014 E-Soft Inc. Alle Rechte vorbehalten.