Python RRDtool Module Function Format String组件graph（）函数漏洞

发布日期：2013-05-18
更新日期：2013-05-22受影响系统：
py-rrdtool py-rrdtoo 1.4.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 60004

Python RRDtool可以提供制图和日志记录工具RRDtool的Python接口。

RRDtool 1.4.7在graph（）函数的实现上存在安全漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码或使应用崩溃。

<*来源：Thomas Pollet

链接：http://www.scip.ch/en/？vuldb.8475
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
$ python -c "import rrdtool rrdtool.graph（'/tmp/out.png','-f','%n%n'）"建议：
--------------------------------------------------------------------------------
厂商补丁：

py-rrdtool
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/projects/py-rrdtool/UCENTER HOME 2.0 MUSICBOX 插件SQL注入漏洞Google Chrome 27.0.1453.93之前版本多个安全漏洞相关资讯 RRDtool安全漏洞本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任