Python vos 不安全的临时文件创建漏洞

基本信息

漏洞ID：1029519
漏洞类型：
发布日期：2014-09-17
更新时间：2014-09-17
CVE编号： N/A
CNNVD-ID：CNNVD-201409-547
漏洞平台： N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201409-547" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201409-547</a><br/>

漏洞详情

Pythonvos是JJKavelaars、NormHill、AdrianDemain、EdChapin以及其他软件开发者共同开发的一个用于访问VOSpace（分布式的云存储服务）的Python模块和脚本。Pythonvos中存在不安全的临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，受影响应用程序上下文中覆盖任意文件。vos1.10.4版本中存在漏洞，其他版本也可能受到影响。

参考资料

来源:BID
名称:69684
链接:http://www.securityfocus.com/bid/69684