- 通过捆绑复制 pip 修复了两个安全问题：

- 不安全的 tempdir 使用情况 CVE-2013-1888

- 使用 http:// 而不是 https:// 来下载程序包 请参阅变更日志：http://pypi.python.org/pypi/virtualenv#id2 多种缺陷补丁。请参阅 http://pypi.python.org/pypi/virtualenv/1.7.1.2 了解相关信息。多种缺陷补丁。请参阅 http://pypi.python.org/pypi/virtualenv/1.7.1.2 了解相关信息。请参阅变更日志：http://pypi.python.org/pypi/virtualenv#id2 多种缺陷补丁。请参阅 http://pypi.python.org/pypi/virtualenv/1.7.1.2 了解相关信息。多种缺陷补丁。请参阅 http://pypi.python.org/pypi/virtualenv/1.7.1.2 了解相关信息。请参阅变更日志：http://pypi.python.org/pypi/virtualenv#id2 多种缺陷补丁。请参阅 http://pypi.python.org/pypi/virtualenv/1.7.1.2 了解相关信息。多种缺陷补丁。请参阅 http://pypi.python.org/pypi/virtualenv/1.7.1.2 了解相关信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 18：python-virtualenv-1.9.1-1.fc18 (2013-8193)

medium Nessus 插件 ID 66578

未找到变更日志