CVE-2011-4944 in Apple Mac OS X

Résumé (Anglaise)

Python 2.6 through 3.2 creates ~/.pypirc with world-readable permissions before changing them after data has been written, which introduces a race condition that allows local users to obtain a username and password by reading this file.

Réserver

23/12/2011

Divulgation

27/08/2012

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
10936	Apple Mac OS X Python élévation de privilèges	264	Non défini	Correctif officiel	CVE-2011-4944
10931	Apple Mac OS X Python élévation de privilèges	264	Non défini	Correctif officiel	CVE-2011-4944