CVE:CVE-2012-0878
CNNVD:CNNVD-201202-462
Paste Script 1.7.5及之前版本中存在漏洞，该漏洞源于在执行root权限期间未正确设置组成员关系。远程攻击者可使用本地文件系统的web应用程序绕过预期文件访问权限。
solution:Upgrade pythonpaste paste to a higher version than 1.7.5,and avoid the version (,1.7.5]