Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 python-paste-script

medium Nessus Plugin ID 61694

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

Python Paste 提供構建和執行 Python web 應用程式的中介軟體。python-paste-script 套件包含 paster (使用和執行 Python Paste 應用程式的工具)。

據發現，當 root 使用者啟動 paster 時，paster 並未正確放置附加群組權限。以 root 身分執行「paster serve」，從而啟動以非 root 使用者和群組身分執行的 Python web 應用程式，會導致以 root 群組權限執行該應用程式。這可能允許遠端攻擊者取得應用程式不應存取的檔案存取權。
(CVE-2012-0878)

所有 paster 使用者皆應升級至此更新版套件，其中含有可解決此問題的反向移植修補程式。設定為放置權限之所有執行中的 paster 執行個體都必須重新啟動，此更新才會生效。