CVE:CVE-2013-2217
CNNVD:CNNVD-201309-401
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。Suds是其中的一个基于SOAP协议的Python客户端，可调用webservice。
Suds 0.4版本中的cache.py文件中存在安全漏洞，程序在/tmp/suds/目录下建立缓存文件时使用可预测文件名。当tempdir设置为空时，本地攻击者可利用该漏通过在缓存文件上实施符号链接攻击洞重定向SOAP请求。
solution:Upgrade jeff_ortel suds to a higher version than 0.4,and avoid the version 0.4; Upgrade opensuse opensuse to a higher version than 12.2,12.3,and avoid the version 12.2,12.3; Upgrade redhat enterprise_linux to a higher version than 5,6.0,and avoid the version 5,6.0