CVE:CVE-2008-4394
CNNVD:CNNVD-200810-170
Portage中的多个不可靠搜索路径漏洞，包括了Python搜索路径的当前工作目录，本地用户可以通过一个修改过的模块执行任意代码。该模块通过ys-apps/portage,net-mail/fetchmail,app-editors/leo ebuilds,及其他ebuilds加载。
solution:Upgrade gentoo portage to a higher version than 2.1.4.4,2.0.51.22:r3,2.1.1:r2,2.1.3.10,2.1.3.11,and avoid the version (,2.1.4.4],2.0.51.22:r3,2.1.1:r2,2.1.3.10,2.1.3.11