Python py-bcrypt Module 安全绕过漏洞

漏洞名称：	Python py-bcrypt Module 安全绕过漏洞
CNNVD编号：	CNNVD-201303-529
发布时间：	2013-03-27
更新时间：	2013-03-27
危害等级：	中危
漏洞类型：
威胁类型：	远程
CVE编号：	CVE-2013-1895

Python是一款开放源代码的，面向对象的程序设计语言。
        Python py-bcrypt Module中存在安全绕过漏洞，该漏洞源于模块没有正确执行并发的内存访问操作。攻击者利用该漏洞绕过密码检查进而作为其他用户登录。0.2版本中存在漏洞，早期版本也可能受到影响。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
        https://code.google.com/p/py-bcrypt/source/detail?r=3bc365ff43736d26ff37e9f2a4084f37b381b569

来源:code.google.com
链接:https://code.google.com/p/py-bcrypt/source/detail?r=3bc365ff43736d26ff37e9f2a4084f37b381b569

来源：SECUNIA
名称：52701
链接：http://secunia.com/advisories/52701