Python os.py可预测临时文件名本地命令执行漏洞

<a href="https://www.securityfocus.com/bid/5581" target="_blank">https://www.securityfocus.com/bid/5581</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200210-213" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200210-213</a><br/>

Python是一种优秀的编程语言。Python中的os.py模块os._execvpe函数存在问题，本地攻击者可以利用这个漏洞执行任意代码。Python中的os.py模块os._execvpe函数在产生临时文件时，使用可预测临时文件名，而且没有对临时文件是否存在进行判断，本地攻击者可以利用这个漏洞以Python进程的权限在系统上执行任意代码。

来源:BID
名称:5581
链接:http://www.securityfocus.com/bid/5581
来源:DEBIAN
名称:DSA-159
链接:http://www.debian.org/security/2002/dsa-159
来源:XF
名称:python-execvpe-tmpfile-symlink(10009)
链接:http://www.iss.net/security_center/static/10009.php
来源:mail.python.org
链接:http://mail.python.org/pipermail/python-dev/2002-August/027229.html
来源:REDHAT
名称:RHSA-2003:048
链接:http://www.redhat.com/support/errata/RHSA-2003-048.html
来源:REDHAT
名称:RHSA-2002:202
链接:http://www.redhat.com/support/errata/RHSA-2002-202.html
来源:MANDRAKE
名称:MDKSA-2002:082
链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-082.php
来源:BUGTRAQ
名称:20030123[OpenPKG-SA-2003.006]OpenPKGSecurityAdvisory(python)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=104333092200589&w=2
来源:CONECTIVA
名称:CLA-2002:527
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000527
来源:CALDERA
名称:CSSA-2002-045.0
链接:ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2002-045.0.txt