この glibc の更新は、2 つバグおよびセキュリティの問題を修正します：

CVE-2010-3847：様々な LD_ 環境変数の $ORIGIN 特別値のデコーディングによって、ローカルの攻撃者が setuid root プログラムや権限昇格などによりコードを実行できるようになります。この問題は、それぞれのコードが実行されるまでは、アサーショントリガーとしての SUSE には影響しません。それにもかかわらず、バグは修正されました。

CVE-2010-3856：setuid root の実行中に LD_AUDIT 環境が変更されることはなく、標準システムのライブラリパスから共有ライブラリをロードできました。これが、ローカルの攻撃者に利用されて、 setuid root プログラムにコードが送りこまれ、権限昇格につながることがあります。

検出

openSUSE セキュリティ更新：glibc（openSUSE-SU-2010:0912-1）

high Nessus プラグイン ID 75518

変更ログが見つかりません