ld.so に、ローカルユーザーが root 権限を取得することを可能にするバグが見つかりました。動的ローダーである ld.so は、ランタイム時に共有ライブラリをプログラム内で利用可能にする役割を担っています。通常、プログラムの実行時、ユーザーは追加の共有ライブラリをロードすることを許可されます。これは、LD_PRELOAD などの環境変数で指定できます。これは、setuid root のアプリケーションに対しては受け入れられないため、通常、ld.so は setuid root プログラムに対してこの環境変数を削除します。発見されたバグは、特定の状況下でこれらの環境変数が削除されない原因になっています。setuid プログラム自体に脆弱性はありませんが、これが実行する外部のプログラムが、この問題の影響を受ける可能性があります。これらの更新済みのパッケージは、この脆弱性を修正する Caldera Systems, Inc. からのパッチを含んでいます。注意：この問題に関して既知の悪用はありませんが、全ユーザーはこれらの glibc パッケージに更新する必要があります。

検出

Mandrake Linux セキュリティアドバイザリ：glibc（MDKSA-2000:040）

high Nessus プラグイン ID 61833

変更ログが見つかりません