Desbordamiento de búfer en versiones no actualizadas de Python
Las versiones de Python 2.2.* no actualizadas contienen un
desbordamiento de búfer que permite que un atacante remoto tire un
servicio.
Python es un lenguaje de programación sencillo pero extremadamente
potente y versátil, cuya popularidad crece día a día.
Las
versiones de python 2.2.* no actualizadas, cuando se compilan sin
soporte de IPv6, contienen una vulnerabilidad en la gestión de nombres
DNS (rutina “getaddrinfo()”). Un atacante malicioso puede devolver una
dirección IPv6 y “tirar” el servicio o provocar la ejecución de código
arbitrario.
Esta vulnerabilidad solo afecta a las versiones 2.2.*
de Python, y solo si se han compilado sin soporte IPv6.
Los
usuarios que precisen usar la versión 2.2 de Python deben actualizar a
la versión 2.2.3, publicada en Mayo de 2003. Los usuarios que no
dependan de una versión determinada de Python deberían utilizar la
última versión que, en este momento, es la 2.3.3, publicada en diciembre
de 2003.