Mandriva Linux 安全性公告：python-setuptools (MDVSA-2013:227)

medium Nessus Plugin ID 69822

語系：

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

在 python-setuptools/python-virtualenv 中發現一個弱點並已更正：

在 0.7 版之前的 setuptools 中，easy_install 使用 HTTP 擷取來自 PyPI 存放庫的套件，並不會對套件內容執行完整性檢查，其允許攔截式攻擊者對預設的產品使用傳送特製回應，從而執行任意程式碼 (CVE-2013-1633)。

更新版 python-setuptools 套件已升級至 0.9.8 版，python-virtualenv 套件則已升級至不受此問題影響的 1.10.1 版。

解決方案

更新受影響的 python-pkg-resources、python-setuptools 和/或 python-virtualenv 套件。

Plugin 詳細資訊

嚴重性: Medium

ID: 69822

檔案名稱: mandriva_MDVSA-2013-227.nasl

版本: 1.8

類型: local

系列: Mandriva Local Security Checks

已發布: 2013/9/10

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.5

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:mandriva:linux:python-pkg-resources, p-cpe:/a:mandriva:linux:python-setuptools, p-cpe:/a:mandriva:linux:python-virtualenv, cpe:/o:mandriva:business_server:1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/9/9

參考資訊

CVE: CVE-2013-1633

BID: 61827

MDVSA: 2013:227