来自 Red Hat 安全公告 2014:0747：

更新后的 python-jinja2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Jinja2 是使用纯 Python 编写的模板引擎。它可提供受 Django 启发的非 XML 语法，但同时支持内联表达式和可选沙盒环境。

已发现 Jinja2 未正确处理存储在系统临时目录中的字节码缓存文件。本地攻击者可利用此缺陷更改使用 Jinja2 和 FileSystemBytecodeCache 的应用程序的输出，并可能使用该应用程序的权限执行任意代码。(CVE-2014-1402)

建议所有　python-jinja2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有使用 python-jinja2 的应用程序。

检测

Oracle Linux 6：python-jinja2 (ELSA-2014-0747)

medium Nessus 插件 ID 74483

未找到变更日志