Python audioop模块远程拒绝服务漏洞

CNNVD-ID编号	CNNVD-201005-392
CVE编号	CVE-2010-2089
发布时间	2010-05-27
更新时间	2019-10-28
漏洞类型	缓冲区错误
漏洞来源	N/A
危险等级	中危
威胁类型	远程
厂商	python

漏洞介绍

Python是一种开放源代码的脚本编程语言。

Python的audioop模块不验证参数大小和字节字符串长度之间的关系，受骗用户可以通过特制参数引发拒绝服务(内存破坏和应用程序崩溃)。比如，调用带有一个字节字符串的audioop.reverse。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://bugs.python.org/issue7673

参考网址

来源:SECUNIA

链接：http://secunia.com/advisories/40194
来源:REDHAT

链接：http://www.redhat.com/support/errata/RHSA-2011-0027.html
来源:SECUNIA

链接：http://secunia.com/advisories/43068
来源:SECUNIA

链接：http://secunia.com/advisories/50858
来源:UBUNTU

链接：http://www.ubuntu.com/usn/USN-1596-1
来源:CONFIRM

链接：http://bugs.python.org/issue7673
来源:SECUNIA

链接：http://secunia.com/advisories/51024
来源:SECUNIA

链接：http://secunia.com/advisories/42888
来源:VUPEN

链接：http://www.vupen.com/english/advisories/2010/1448
来源:UBUNTU

链接：http://www.ubuntu.com/usn/USN-1613-1
来源:UBUNTU

链接：http://www.ubuntu.com/usn/USN-1613-2
来源:UBUNTU

链接：http://www.ubuntu.com/usn/USN-1616-1
来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=598197
来源:SECUNIA

链接：http://secunia.com/advisories/51087
来源:FEDORA

链接：http://lists.fedoraproject.org/pipermail/package-announce/2010-June/042751.html
来源:SECUNIA

链接：http://secunia.com/advisories/51040
来源:VUPEN

链接：http://www.vupen.com/english/advisories/2011/0212
来源:BID

链接：https://www.securityfocus.com/bid/40863
来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2010-12/msg00006.html
来源:APPLE

链接：http://lists.apple.com/archives/Security-announce/2011//Oct/msg00003.html
来源:VUPEN

链接：http://www.vupen.com/english/advisories/2011/0122
来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00006.html

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201005-392