ActivePython不安全文件权限漏洞

发布日期：2012-10-11
更新日期：2012-10-13受影响系统：
ActivePython ActivePython 2.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 55884
CVE ID: CVE-2012-5379ActiveState的ActivePython是一款Python脚本语言在Microsoft Windows平台上的实现。ActivePython 2.7.2.5、3.2.2.3及其他版本在安装目录上设置了不安全文件权限，本地攻击者可利用此漏洞以提升的权限执行任意代码。<*来源：High-Tech Bridge

链接：http://secunia.com/advisories/50939/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：ActivePython
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.activestate.com/Products/ActivePython/ActiveTcl不安全文件权限漏洞Apache Axis2 XML签名包装安全漏洞相关资讯 ActivePython 不安全文件权限漏洞 ActivePython安全漏洞

hostapd "hostapd.conf"配置文件不（10/26/2012 08:09:05）
ActivePerl不安全文件权限漏洞（10/13/2012 06:42:59）
Ubuntu 10.10下ActivePython 3.2安（03/20/2011 06:40:49）

ActiveTcl不安全文件权限漏洞（10/13/2012 06:48:57）
Symantec LiveUpdate Administrato （06/20/2012 06:15:07）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容