受影响系统：
S.u.S.E. Linux 9.3
S.u.S.E. Linux 9.2
S.u.S.E. Linux 9.1
S.u.S.E. Linux 9.0
S.u.S.E. Linux 10.0
Novell Linux Desktop 9
描述：
SuSE Linux是一款开放源代码Linux系统。
SuSE的GNU连接器在处理链接RPATH/RUNPATH组件时存在问题，本地攻击者可能利用此漏洞提升权限。
在链接到二进制程序时，SuSE的GNU连接器ld的特定补丁会删除多余的RPATH和RUNPATH组件。由于这个例程中的问题，ld有时会留下空的RPATH组件。如果以空的RPATH组件运行二进制程序的话，动态连接器就会试图加载当前目录的共享函数库。
攻击者可以诱骗用户在包含有精心构造的共享库的目录中运行受影响的应用程序，导致以受害用户id的权限执行任意代码。
补丁下载：
ftp://ftp.suse.com/
观看地址： http://www.qqread.com/news/f371890800.html
更多内容请看Linux集群技术、Windows权限设置、体验Linux的音影世界专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- Linux集群技术 (8259篇文章)
- Windows权限设置 (10139篇文章)
- 体验Linux的音影世界 (7931篇文章)
- Linux驱动大全 (8729篇文章)
- Linux下的路由的配置与应用 (11721篇文章)
- 漏洞专区 (1721篇文章)
- Linux命令简介 (9775篇文章)
- Linux防火墙 (9606篇文章)
- Linux日志专题 (8383篇文章)
- Linux服务器的安全性能 (20291篇文章)
- 2007年网络安全热点回顾：安全那点儿事 (42次浏览)
- 性感女郎，性感迷人背后暗藏杀机 (41次浏览)
- 穿透还原修复系统：机器狗病毒专杀 1.0 (21次浏览)
- 不是病毒？灰鸽子复出叫板杀毒软件 (21次浏览)
- 警告：恶意脚本盯上了RealPlayer (21次浏览)
- 2008年的第一批木马比往年来得早些 (21次浏览)
- 警告：360安全卫士也有假冒的 (17次浏览)
- 蠕虫来袭，Windows用户要关好门窗！ (17次浏览)
- 哆啦A梦成为电脑杀手，破坏系统导致蓝屏 (16次浏览)
- 千万小心：千千静听官方网站竟挂木马！ (16次浏览)
