CVE:CVE-2011-4944
CNNVD:CNNVD-201203-514
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 2.6至3.2版本在distutils组件创建.pypirc的实现上存在本地竞争条件漏洞。可以访问受害者主目录的攻击者可利用该漏洞绕过某些权限限制，泄露敏感信息。
solution:Upgrade python python to a higher version than 2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.2150,2.6.6150,2.7.1,2.7.1:rc1,2.7.2:rc1,2.7.3,2.7.1150,2.7.2150,3.0,3.0.1,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.2150,3.2,3.2:alpha,and avoid the version 2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.2150,2.6.6150,2.7.1,2.7.1:rc1,2.7.2:rc1,2.7.3,2.7.1150,2.7.2150,3.0,3.0.1,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.2150,3.2,3.2:alpha