更新后的 python-imaging 程序包修复了安全漏洞：

Jakub Wilk 发现，在 Python 映像库的 IptcImagePlugin.py、Image.py、JpegImagePlugin.py 和 EpsImagePlugin.py 文件中，临时文件（通过 mktemp()）以不安全的方式创建。本地攻击者可利用此缺陷执行符号链接攻击，以修改可由运行应用程序（使用 Python 映像库）的用户访问的任意文件 (CVE-2014-1932)。

Jakub Wilk 发现，在 Python 映像库的 JpegImagePlugin.py 和 EpsImagePlugin.py 文件中创建的临时文件被传递给外部进程。这些可在命令行予以查看，允许攻击者获得名称并可能执行符号链接攻击，从而允许他们修改可由运行应用程序（使用 Python 映像库）的用户访问的任意文件 (CVE-2014-1933)。

检测

Mandriva Linux 安全公告：python-imaging (MDVSA-2014:082)

medium Nessus 插件 ID 73933

未找到变更日志