Манипуляция данными в Python virtualenvwrapper Module

Описание:
Уязвимость позволяет локальному пользователю манипулировать важными данными.

Уязвимость существует из-за того, что приложение создает определенные каталоги и скрипты с небезопасным разрешением групп для записи. Локальный пользователь может манипулировать файлами сценариев и в последствии выполнить произвольные команды с привилегиями другого пользователя.

URL производителя: https://pypi.python.org/pypi/virtualenvwrapper

Решение: Способов устранения уязвимости не существует в настоящее время.

Решение: Исправлено в репозитории.