Oracle Solaris 第三方修补程序更新：jinja2 (multiple_vulnerabilities_in_jinja2)

medium Nessus 插件 ID 80649

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Jinja2 2.7.2 中的 FileSystemBytecodeCache 未正确创建临时目录，从而允许本地用户通过使用用户的 uid 预创建临时目录来获取权限。注意：存在此漏洞的原因是对 CVE-2014-1402 的修复不完整。(CVE-2014-0012)

- 低于 2.7.2 的 Jinja2 中的 bccache.FileSystemBytecodeCache 的默认配置未正确创建临时文件，从而允许本地用户通过名称以 __jinja2_ in /tmp 开头的构建 .cache 文件获取权限。
(CVE-2014-1402)