CVE:CVE-2011-1500
CNNVD:CNNVD-201104-091
Pithos 0.3.7版本当中的PreferencesPithosDialog.py没有正确限制对配置文件"~/.config/pithos.ini"的读访问。该漏洞以明文方式为Pandora.com web站点存储证书，本地用户可以通过阅读该文件获取Pandora证书。
solution:Upgrade kevinmehall pithos to a higher version than 0.3.7,and avoid the version 0.3.7