The remote host is affected by the vulnerability described in GLSA-201206-17 (virtualenv: Insecure temporary file usage)

    The virtualenv.py script in virtualenv does not handle temporary files       securely.
  Impact :

    A local attacker could perform symlink attacks to overwrite arbitrary       files with the privileges of the user running the application.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201206-17 （virtualenv：安全でない一時ファイルの使用）で説明されている脆弱性の影響を受けます。

virtualenv の virtualenv.py スクリプトは、一時ファイルを安全に処理していません。
 影響：

ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書きする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

This update fixes :

  - Bug #769067 - CVE-2011-4617 python-virtualenv XSS

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201206-17 中所述的弱點影響 (virtualenv：不安全的暫存檔使用方式)

    virtualenv 中的 virtualenv.py 指令碼未以安全方式處理暫存檔。
  影響：

    本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201206-17 中所述漏洞的影响（virtualenv：不安全的临时文件使用）

    virtualenv 中的 virtualenv.py 脚本未安全地处理临时文件。
  影响：

    本地攻击者可以执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件。
  变通方案：

    目前无任何已知的变通方案。

この更新は次のものを修正します：

- バグ #769067 - CVE-2011-4617 python-virtualenv XSS

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此更新可修正：

- 錯誤 #769067 - CVE-2011-4617 python-virtualenv XSS

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修复了：

- 缺陷 #769067 - CVE-2011-4617 python-virtualenv XSS

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59670	GLSA-201206-17 : virtualenv: Insecure temporary file usage	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	low
59670	GLSA-201206-17：virtualenv：安全でない一時ファイルの使用	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	low
57438	Fedora 16 : python-virtualenv-1.7-1.fc16 (2011-17289)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	low
57439	Fedora 15 : python-virtualenv-1.7-1.fc15 (2011-17341)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	low
59670	GLSA-201206-17 : virtualenv：不安全的暫存檔使用方式	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	low
59670	GLSA-201206-17 : virtualenv：不安全的临时文件使用	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	low
57438	Fedora 16：python-virtualenv-1.7-1.fc16（2011-17289）	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	low
57439	Fedora 15：python-virtualenv-1.7-1.fc15（2011-17341）	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	low
57438	Fedora 16 : python-virtualenv-1.7-1.fc16 (2011-17289)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	low
57439	Fedora 15 : python-virtualenv-1.7-1.fc15 (2011-17341)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	low
57438	Fedora 16：python-virtualenv-1.7-1.fc16 (2011-17289)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	low
57439	Fedora 15：python-virtualenv-1.7-1.fc15 (2011-17341)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low