CVE:CVE-2012-5577
CNNVD:CNNVD-201910-1552
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。keyring lib是一款基于Python的身份凭据存储模块。
Python keyring lib 0.10之前版本中存在安全漏洞，该漏洞源于程序为创建的keyring文件分配了全局可读的权限。攻击者可利用该漏洞获取信息。
solution:Upgrade python keyring to a higher version than 0.10,and avoid the version (,0.10); Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0