USN-1009-1 GNU Cライブラリの脆弱性を修正しました。Colin Watson 氏は、RPATH で動的文字列トークンを使用する setuid プログラムローディングライブラリに関して、修正が不完全であり、欠陥を導入していたことを発見しました。「man」プログラムが setuid をインストールした場合、ローカルの攻撃者が、これを悪用して、「man」ユーザーの権限を取得し、さらなる権限昇格を引き起こす可能性がありました。Ubuntu のデフォルトのインストールは、影響を受けませんでした。

Tavis Ormandy 氏が、権限のあるバイナリの実行時に、GNU C ライブラリが LD_AUDIT 環境変数を処理する方法における複数の欠陥を発見しました。ローカルの攻撃者がこれを悪用して、root権限を取得する可能性があります。（CVE-2010-3847、CVE-2010-3856）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：eglibc、glibcの脆弱性（USN-1009-2）

high Nessus プラグイン ID 51501

変更ログが見つかりません