更新 python-jinja2 パッケージは、セキュリティの脆弱性を修正します。

pure python で書かれたテンプレートエンジンである Jinja2 は、jinja2.bccache.FileSystemBytecodeCache のデフォルトディレクトリとして /tmp を使用することが判明しました。/tmp ディレクトリは誰でも書き込めるもので、また「FileSystemBytecodeCache」など、使用されるファイル名は多くの場合予測可能であるため、これは安全ではありません。悪意のあるユーザーがこのバグを悪用して、他のユーザーとして任意のコードを実行する可能性があります（CVE-2014-1402）。

検出

Mandriva Linux セキュリティアドバイザリ：python-jinja2（MDVSA-2014:096）

medium Nessus プラグイン ID 74074

変更ログが見つかりません