CVE:CVE-2011-4617
CNNVD:CNNVD-201112-371
Virtualenv中存在漏洞，该漏洞源于使用不安全的方式创建临时文件。有本地访问权的攻击者可能利用该漏洞执行符号链接攻击，攻击成功可能允许攻击者损坏敏感文件或者获得对敏感信息的访问权，也可能执行其他的攻击。
solution:Upgrade python virtualenv to a higher version than 1.4.9,0.8,0.8.1,0.8.2,0.8.3,0.8.4,0.9,0.9.1,0.9.2,1.0,1.1,1.1.1,1.2,1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,and avoid the version (,1.4.9],0.8,0.8.1,0.8.2,0.8.3,0.8.4,0.9,0.9.1,0.9.2,1.0,1.1,1.1.1,1.2,1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8