Oracle Solaris 第三方修補程式更新：jinja2 (multiple_vulnerabilities_in_jinja2)

medium Nessus Plugin ID 80649

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Jinja2 2.7.2 中的 FileSystemBytecodeCache 未正確建立暫時目錄，其允許本機使用者透過使用使用者的 uid 預先建立暫時目錄來取得權限。注意：此弱點之所以存在，是因為 CVE-2014-1402 的修正不完整。(CVE-2014-0012)

- 在 2.7.2 之前的 Jinja2 中，bccache.FileSystemBytecodeCache 的預設組態未正確建立暫存檔，其可允許本機使用者透過 /tmp 中名稱以 __jinja2_ 開頭的特製 .cache 檔案取得權限。
(CVE-2014-1402)