发布日期:2014-02-12
更新日期:2014-02-15受影响系统:
Google Python-gnupg < 0.3.6
Google Python-gnupg
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 65548
CVE(CAN) ID: CVE-2014-1928Python-gnupg是使用Python API的GNU隐私保护程序。Python-gnupg 0.3.6之前版本在实现上存在远程命令执行漏洞,攻击者可利用此漏洞在受影响应用上下文中执行任意命令。<*来源:Matthew Daley
*>建议:
--------------------------------------------------------------------------------
厂商补丁:Google
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:https://code.google.com/p/python-gnupg/ PHP "ext/gd/gd.c"堆缓冲区溢出漏洞比特币漏洞修复时间推迟 凸显虚拟货币缺陷相关资讯 Python-gnupg
- Python-gnupg远程命令注入漏洞(CVE (02/16/2014 13:48:54)
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您
|