Oracle Solaris サードパーティのパッチの更新：logilab-common（multiple_symlink_attack_vulnerabilities_in）

medium Nessus プラグイン ID 80700

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 0.61.0 以前の logilab-commons において、pdf_ext.py 内の (1) extract_keys_from_pdf 関数および (2) fill_pdf 関数により、ローカルユーザーは、/tmp/toto.fdf でのシンボリックリンク攻撃を通じて、任意のファイルを上書きすることや、詳細不明なその他の影響を与えることができます。(CVE-2014-1838)

- 0.61.0 以前の logilab-commons において、shellutils での Execute クラスにより、ローカルユーザーは、一時ファイルを事前に作成することで、詳細不明な影響を与えることができます。(CVE-2014-1839)