Categories: SeguridadVirus

Desbordamiento de búfer en versiones no actualizadas de Python

Python es un lenguaje de programación sencillo pero extremadamente

potente y versátil, cuya popularidad crece día a día.

Las

versiones de python 2.2.* no actualizadas, cuando se compilan sin

soporte de IPv6, contienen una vulnerabilidad en la gestión de nombres

DNS (rutina “getaddrinfo()”). Un atacante malicioso puede devolver una

dirección IPv6 y “tirar” el servicio o provocar la ejecución de código

arbitrario.

Esta vulnerabilidad solo afecta a las versiones 2.2.*

de Python, y solo si se han compilado sin soporte IPv6.

Los

usuarios que precisen usar la versión 2.2 de Python deben actualizar a

la versión 2.2.3, publicada en Mayo de 2003. Los usuarios que no

dependan de una versión determinada de Python deberían utilizar la

última versión que, en este momento, es la 2.3.3, publicada en diciembre

de 2003.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

La desinformación y las fakes news se expanden en la red

Además de fakes news, en internet encontramos múltiples formas de desinformación: clonación de medios de…

4 horas ago

Recomendaciones de seguridad para mantener los almacenes libres de ciberdelincuencia

Sin las medidas de protección necesarias, un almacén puede convertirse en el eslabón más débil…

23 horas ago

La importancia de optimizar los pagos para generar más ingresos y reducir los costes

Adyen publica los resultados de su estudio "Estrategias para reducir el coste total de pagos",…

24 horas ago

Solamente 2 de cada 10 empresas reducen su huella medioambiental con tecnología

Del porcentaje global del 21 % se baja a un 18 % en el caso…

1 día ago

Sophos: “El uso más frecuente de la IA en la ciberdelincuencia es para ‘turboalimentar’ sus estafas sociales”

Entrevistamos a John Shier, CTO Field de Sophos, que hace repaso de las principales amenazas…

1 día ago

¿Cómo convertir a España en hub digital clave para Europa?

Desde fibratel comparten una serie de pautas para orientar la construcción de centros de datos…

1 día ago