CVE-2011-4944 in Apple Mac OS X
要約 (英語)
Python 2.6 through 3.2 creates ~/.pypirc with world-readable permissions before changing them after data has been written, which introduces a race condition that allows local users to obtain a username and password by reading this file.
予約する
2011年12月23日
公開
2012年08月27日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 10936 | Apple Mac OS X Python 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2011-4944 |
| 10931 | Apple Mac OS X Python 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2011-4944 |