Oracle Solaris 第三方修補程式更新：py_pil (multiple_vulnerabilities_in_python_image)

medium Nessus Plugin ID 80746

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

描述

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Python Image Library (PIL) 1.1.7 和之前版本及 Pillow 2.3.1 之前的版本中，(1) JpegImagePlugin.py 中的 load_djpeg 函式、(2) EpsImagePlugin.py 中的 Ghostscript 函式、(3) IptcImagePlugin.py 中的 load 函式，以及 (4) Image.py 中的 _copy 函式未正確建立暫存檔，允許本機使用者透過對暫存檔的符號連結攻擊覆寫任意檔案並取得敏感資訊。(CVE-2014-1932)

- 在 Python Image Library (PIL) 1.1.7 和之前版本及 Pillow 2.3.1 之前版本中，(1) JpegImagePlugin.py 與 (2) EpsImagePlugin.py 指令碼在命令行上使用暫存檔的名稱，使本機使用者更容易透過列出處理程序來執行符號連結攻擊。(CVE-2014-1933)