Python py-bcrypt Module 安全绕过漏洞

漏洞名称： Python py-bcrypt Module 安全绕过漏洞 CNNVD编号： CNNVD-201303-529 发布时间： 2013-03-27 更新时间： 2013-03-27 危害等级： 中危  漏洞类型：   威胁类型： 远程 CVE编号： CVE-2013-1895

Python是一款开放源代码的，面向对象的程序设计语言。         Python py-bcrypt Module中存在安全绕过漏洞，该漏洞源于模块没有正确执行并发的内存访问操作。攻击者利用该漏洞绕过密码检查进而作为其他用户登录。0.2版本中存在漏洞，早期版本也可能受到影响。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：         https://code.google.com/p/py-bcrypt/source/detail?r=3bc365ff43736d26ff37e9f2a4084f37b381b569

来源:code.google.com 链接:https://code.google.com/p/py-bcrypt/source/detail?r=3bc365ff43736d26ff37e9f2a4084f37b381b569 来源：SECUNIA 名称：52701 链接：http://secunia.com/advisories/52701

转载于:https://www.cnblogs.com/security4399/archive/2013/03/27/2985192.html