| CNNVD-ID编号 | CNNVD-201010-260 |
| CVE编号 | CVE-2010-3495 |
| 发布时间 | 2010-10-21 |
| 更新时间 | 2010-10-21 |
| 漏洞类型 | 竞争条件 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | zope |
Zope Object Database 是一款高效对象型数据库，是Zope平台的一部分。
Zope Object Database (ZODB)3.10.0 之前版本中的ZEO/StorageServer.py文件中存在竞争条件漏洞。远程攻击者可以通过建立然后立刻停止TCP连接导致拒绝服务(守护程序中断)。该漏洞可引起accept函数存在意外的None返回值，地址的意外None值，或者ECONNABORTED，EAGAIN，EWOULDBLOCK错误，与CVE-2010-3492漏洞相关。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://pypi.python.org/pypi/ZODB3/3.10.0#downloads
来源: bugs.launchpad.net
来源: MLIST
名称: [oss-security] 20100924 Re: CVE Request -- Python -- accept() implementation in async core is broken => more subcases
来源: MLIST
名称: [oss-security] 20100922 Re: CVE Request -- Python -- accept() implementation in async core is broken => more subcases
来源: MLIST
名称: [oss-security] 20100910 Re: CVE Request -- Python -- accept() implementation in async core is broken => more subcases
来源: MLIST
名称: [oss-security] 20100909 CVE Request -- Python -- accept() implementation in async core is broken => more subcases
来源: SECUNIA
名称: 41755
来源: pypi.python.org