Программа: Python 2.2 все версии, 2.3 версии до
2.3.5, 2.4

Уязвимость в Python позволяет удаленному
пользователю получить доступ к внутренним
данным и выполнить произвольный код на
уязвимой системе. Python XML-RPC сервера, которые
используют метод register_instance() для
регистрации объектов без метода a _dispatch()
уязвимы. Удаленный пользователь может
просмотреть или изменить глобальные
переменные модулей и получить доступ в
некоторых случаях для выполнения системных
команд.



Оставить мнение