遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 0.61.0 之前的 logilab-commons 中，pdf_ext.py 中的 (1) extract_keys_from_pdf 和 (2) fill_pdf 函式允許本機使用者透過在 /tmp/ toto.fdf 上發動的符號連結攻擊，覆寫任意檔案，並可能造成其他不明影響。(CVE-2014-1838)

  - 在 0.61.0 之前的 logilab-commons 中，shellutils 中的 Execute 類別使用 tempfile.mktemp，這會允許本機使用者藉著預先建立暫存檔而造成不明影響。(CVE-2014-1839)

偵測

Oracle Solaris 第三方修補程式更新：logilab-common (multiple_symlink_attack_vulnerabilities_in)

medium Nessus Plugin ID 80700

找不到變更記錄