远程主机受到 GLSA-201201-15 中所述漏洞的影响（ktsuss：权限升级）

在 ktuss 中发现两个漏洞：在特定情况下，ktsuss 会跳过认证且无法将有效 UID 更改回真实 UI。 (CVE-2011-2921).
 由 ktsuss 二进制产生的 GTK 接口以根身份运行 (CVE-2011-2922)。
 影响：

本地攻击者可获取经提升的权限并使用“GTK_MODULES”环境变量从而可能以根权限执行任意代码。
 变通方案：

目前无任何已知的变通方案。

检测

GLSA-201201-15：ktsuss：权限升级

critical Nessus 插件 ID 57721

未找到变更日志