USN-1009-1 修复了 GNU C 库中的漏洞。Colin Watson 发现补丁不完整，且 setuid 程序加载在其 RPATH 中使用动态字符串的库时引入了缺陷。如果“man”程序是已安装的 setuid，则本地攻击者可利用此漏洞取得“man”用户权限，这可能导致进一步权限升级。默认 Ubuntu 安装不受影响。

Tavis Ormandy 发现在运行特权二进制文件时，GNU C 库对 LD_AUDIT 环境变量的处理中存在多个缺陷。本地攻击者可利用此错误获得根权限。（CVE-2010-3847、CVE-2010-3856）。

检测

Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：eglibc、glibc 漏洞 (USN-1009-2)

high Nessus 插件 ID 51501

未找到变更日志