CNNVD-ID编号 | CNNVD-201010-260 |
CVE编号 | CVE-2010-3495 |
发布时间 | 2010-10-21 |
更新时间 | 2010-10-21 |
漏洞类型 | 竞争条件 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | zope |
Zope Object Database 是一款高效对象型数据库,是Zope平台的一部分。
Zope Object Database (ZODB)3.10.0 之前版本中的ZEO/StorageServer.py文件中存在竞争条件漏洞。远程攻击者可以通过建立然后立刻停止TCP连接导致拒绝服务(守护程序中断)。该漏洞可引起accept函数存在意外的None返回值,地址的意外None值,或者ECONNABORTED,EAGAIN,EWOULDBLOCK错误,与CVE-2010-3492漏洞相关。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://pypi.python.org/pypi/ZODB3/3.10.0#downloads
来源: bugs.launchpad.net
来源: MLIST
名称: [oss-security] 20100924 Re: CVE Request -- Python -- accept() implementation in async core is broken => more subcases
来源: MLIST
名称: [oss-security] 20100922 Re: CVE Request -- Python -- accept() implementation in async core is broken => more subcases
来源: MLIST
名称: [oss-security] 20100910 Re: CVE Request -- Python -- accept() implementation in async core is broken => more subcases
来源: MLIST
名称: [oss-security] 20100909 CVE Request -- Python -- accept() implementation in async core is broken => more subcases
来源: SECUNIA
名称: 41755
来源: pypi.python.org