Python trytond 安全限制绕过漏洞

漏洞介绍

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。

Python trytond模块 2.4.0之前版本中存在漏洞，该漏洞源于未正确验证关系模型中的\"Many2Many\"字段的访问权限。攻击者可利用该漏洞添加用户到其他组并获取其他权限。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://pypi.python.org/pypi/trytond

参考网址

来源: bugs.tryton.org

链接：https://bugs.tryton.org/issue2476

来源: DEBIAN

名称: DSA-2444

链接：http://www.debian.org/security/2012/dsa-2444

来源: news.tryton.org

链接：http://news.tryton.org/2012/03/security-releases-for-all-supported.html

来源: hg.tryton.org

链接：http://hg.tryton.org/trytond/rev/8e64d52ecea4

来源:SECUNIA

名称:48591

链接：http://secunia.com/advisories/48591

来源:SECUNIA

名称:48635

链接：http://secunia.com/advisories/48635

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201203-558