远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 0.61.0 之前版本的 logilab-commons 中 pdf_ext.py 内的 (1) extract_keys_from_pdf 和 (2) fill_pdf 函数允许本地用户通过对 /tmp/ toto.fdf 执行符号链接攻击来覆盖任意文件，并可能造成其他不明影响。(CVE-2014-1838)

  - 0.61.0 之前版本的 logilab-commons 中 shellutils 内的 Execute 类使用 tempfile.mktemp，这允许本地用户通过预先创建临时文件造成不明影响。(CVE-2014-1839)

检测

Oracle Solaris 第三方修补程序更新：logilab-common (multiple_symlink_attack_vulnerabilities_in)

medium Nessus 插件 ID 80700

未找到变更日志