如果不包含“/”字符，即使 SUID/SGID 应用程序的 GNU C 库中的 LD_PRELOAD 变量通常也会被遵从（但随后会从环境中删除）。存在一项特殊检查，仅预加载找到的设置了 SUID 位的库。但是，如果在 /etc/ld.so.cache 中找到库，则不会执行此检查。因此，恶意用户可在 SUID/SGID 应用程序之前预加载位于 /lib 或 /usr/lib 中的一些库并创建或覆盖自己通常无权进行此操作的文件。此外，SUID 程序的 LD_PROFILE 输出将转到 /var/tmp，从而使其容易遭受各种链接攻击。

检测

Mandrake Linux 安全公告：glibc (MDKSA-2001:012)

low Nessus 插件 ID 61886

未找到变更日志