CVE:CVE-2008-5983
CNNVD:CNNVD-200901-385
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 2.6 存在代码问题漏洞。当argv[0]自变量没有包含一个路径分隔符时，该漏洞会预谋一个对sys.path的空字符串。这使得本地用户可以借助目前正在工作的目录中的一个特洛伊木马python文件，执行任意的代码。
solution:Upgrade python python to a higher version than 2.6.6,3.1.3,and avoid the version (,2.6.6),[3.1.0,3.1.3); Upgrade fedoraproject fedora to a higher version than 13,and avoid the version 13; Upgrade canonical ubuntu_linux to a higher version than 8.04,10.04,11.04,11.10,and avoid the version 8.04,10.04,11.04,11.10