CVE:CVE-2013-1888
CNNVD:CNNVD-201305-074
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。pip是一套用于安装和管理Python软件包的工具。
pip 1.3之前的版本中存在安全漏洞。本地攻击者可通过在/tmp/pip-build临时目录下的文件上实施符号链接攻击，利用该漏洞覆盖任意文件。
solution:Upgrade pypa pip to a higher version than 1.3,and avoid the version (,1.3); Upgrade fedoraproject fedora to a higher version than 17,18,19,and avoid the version 17,18,19