漏洞信息详情

logilab-commons shellutils模块安全漏洞

• CNNVD编号：CNNVD-201403-209
• 危害等级： 低危
  
• CVE编号： CVE-2014-1839
• 漏洞类型：
• 发布时间： 2014-03-14
• 威胁类型： 本地
• 更新时间： 2014-03-14
• 厂        商： novell
• 漏洞来源：

漏洞简介

Python logilab-common是一个为Python项目之间提供共享功能模块的软件包。

logilab-commons 0.60.0及之前版本中的shellutils模块中的Execute类存在安全漏洞，该漏洞源于程序使用tempfile.mktemp文件。目前尚无关于此漏洞的详细信息。请随时关注cnnvd网站或厂商公告。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.logilab.org/ticket/207562

参考网址

来源: bugs.debian.org

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737051

来源: www.logilab.org

链接:http://www.logilab.org/ticket/207562

来源: SECUNIA

名称: 57209

链接:http://secunia.com/advisories/57209

来源: SUSE

名称: openSUSE-SU-2014:0306

链接:http://lists.opensuse.org/opensuse-updates/2014-02/msg00085.HTML

来源: MLIST

名称: [oss-security] 20140131 CVE request: temp file issues in python's logilab-common module

链接:http://comments.gmane.org/gmane.comp.security.oss.general/11986

受影响实体

• Novell Opensuse:12.3  
• Novell Opensuse:13.1  
• Logilab Logilab-Common:0.60.0  

补丁

• python3-logilab-common-0.58.0-4.4.1.noarch
• python-logilab-common-0.58.0-4.4.1.noarch
• python-logilab-common-0.58.0-7.4.1.noarch
• logilab-common-0.61.0