FormEncode 'schema.py' 安全绕过漏洞

漏洞信息详情

FormEncode 'schema.py' 安全绕过漏洞

CNNVD编号：CNNVD-200903-505
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2008-6547
漏洞类型：输入验证
发布时间： 2009-03-30
威胁类型：远程
更新时间： 2009-06-16
厂商： formencode
漏洞来源： Petter Urkedal

漏洞简介

FormEncode是一个验证和表单生成，。它是独立于HTTP或任何其他输入机制。

Python (python-formencode) 1.0版本的FormEncode中的schema.py没有应用chained_validators特性，这使得攻击者可以借助未知向量，绕过设置的访问限制。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://pypi.python.org/packages/source/F/FormEncode/FormEncode-1.2.2.tar.gz#md5=da23d54af521d1feab12b4caf30e3111

参考网址

来源: sourceforge.net

链接: http://sourceforge.net/tracker/download.php?group_id=91231&atid=596416&file_id=271779&aid=1925164

来源: FEDORA

名称: FEDORA-2008-6312

链接: https://www.redhat.com/archives/fedora-package-announce/2008-July/msg00607.html

来源: XF

名称: formencode-chainedvalidators-sec-bypass(43878)

链接: http://xforce.iss.net/xforce/xfdb/43878

来源: BID

名称: 30282

链接: http://www.securityfocus.com/bid/30282

来源: sourceforge.net

链接: http://sourceforge.net/tracker/index.php?func=detail&aid=1925164&group_id=91231&atid=596416

来源: SECUNIA

名称: 31163

链接: http://secunia.com/advisories/31163

来源: SECUNIA

名称: 31081

链接: http://secunia.com/advisories/31081

来源: OSVDB

名称: 47082

链接: http://osvdb.org/47082

受影响实体

Formencode Formencode:1.0

补丁

暂无

正文

FormEncode 'schema.py' 安全绕过漏洞

漏洞信息详情