VULHUB ™

BUGTRAQ ID: 31931 Blender是一款免费的3D建模软件。 Blender的BPY_interface调用PySys_SetArgv的方式允许Python向sys.path前附加空字符串。如果Blender的工作目录中包含的python文件与Blender的python脚本试图导入文件拥有相同文件名的话，这可能允许在用户系统中执行任意指令。 Blender Foundation Blender 2.48a Debian Blender 2.46+dfsg-4 Debian ------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://bugs.debian.org/cgi-bin/bugreport.cgi?msg=10;filename=pythonpath.diff;att=1;bug=503632 target=_blank>http://bugs.debian.org/cgi-bin/bugreport.cgi?msg=10;filename=pythonpath.diff;att=1;bug=503632</a>

BUGTRAQ ID: 31931 Blender是一款免费的3D建模软件。 Blender的BPY_interface调用PySys_SetArgv的方式允许Python向sys.path前附加空字符串。如果Blender的工作目录中包含的python文件与Blender的python脚本试图导入文件拥有相同文件名的话，这可能允许在用户系统中执行任意指令。 Blender Foundation Blender 2.48a Debian Blender 2.46+dfsg-4 Debian ------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://bugs.debian.org/cgi-bin/bugreport.cgi?msg=10;filename=pythonpath.diff;att=1;bug=503632 target=_blank>http://bugs.debian.org/cgi-bin/bugreport.cgi?msg=10;filename=pythonpath.diff;att=1;bug=503632</a>