A bug was discovered in ld.so that could allow local users to obtain root privileges. The dynamic loader, ld.so, is responsible for making shared libraries available within a program at run-time. Normally, a user is allowed to load additional shared libraries when executing a program; they can be specified with environment variables such as LD_PRELOAD. Because this is not acceptable for applications that are setuid root, ld.so normally removes these environment variables for setuid root programs. The discovered bug causes these environment variables to not be removed under certain circumstances. While setuid programs themselves are not vulnerable, external programs they execute can be affected by this problem.

A number of additional bugs have been found in the glibc locale and internationaliztion security checks. In internationalized programs, users are permitted to select a locale or choose message catalogues using environment variables such as LANG or LC_*. The content of these variables is then used as part of the pathname used to search message catalogues or locale files. Under normal circumstances, if these variables contained the '/' character, a program could load the internationalization files from arbitrary directories. This is not acceptable for setuid programs, which is the reason glibc does not allow certain settings of these variables if the program is setuid or setgid. However, some of these checks were done in inapporpriate places, contained bugs, or were missing entirely. It is highly probable that some of these bugs can be used for local root exploits.

Update :

Packages are now available for Linux-Mandrake 6.0 and 6.1.

A bug was discovered in ld.so that could allow local users to obtain root privileges. The dynamic loader, ld.so, is responsible for making shared libraries available within a program at run-time. Normally, a user is allowed to load additional shared libraries when executing a program; they can be specified with environment variables such as LD_PRELOAD. Because this is not acceptable for applications that are setuid root, ld.so normally removes these environment variables for setuid root programs. The discovered bug causes these environment variables to not be removed under certain circumstances. While setuid programs themselves are not vulnerable, external programs they execute can be affected by this problem. These updated packages contain a patch from Caldera Systems, Inc. that fixes this vulernability. It should be noted that as of yet there are no known exploits for this problem, but all users should update to these glibc packages.

ld.so に、ローカルユーザーが root 権限を取得することを可能にするバグが見つかりました。動的ローダーである ld.so は、ランタイム時に共有ライブラリをプログラム内で利用可能にする役割を担っています。通常、プログラムの実行時、ユーザーは追加の共有ライブラリをロードすることを許可されます。これは、LD_PRELOAD などの環境変数で指定できます。これは、setuid root のアプリケーションに対しては受け入れられないため、通常、ld.so は setuid root プログラムに対してこの環境変数を削除します。発見されたバグは、特定の状況下でこれらの環境変数が削除されない原因になっています。setuid プログラム自体に脆弱性はありませんが、これが実行する外部のプログラムが、この問題の影響を受ける可能性があります。これらの更新済みのパッケージは、この脆弱性を修正する Caldera Systems, Inc. からのパッチを含んでいます。注意：この問題に関して既知の悪用はありませんが、全ユーザーはこれらの glibc パッケージに更新する必要があります。

在 ld.so 中發現可讓本機使用者取得 root 權限的錯誤。動態載入器 ld.so 負責於執行時間在程式內提供共用程式庫。通常在執行程式時會允許使用者載入其他共用程式庫，並可以環境變數指定共用程式庫，例如 LD_PRELOAD。由於 setuid root 應用程式不接受此情況，因此 ld.so 通常會為 setuid root 程式移除這些環境變數。發現的該錯誤會造成在某些情況下不會移除這些環境變數。儘管 setuid 程式本身不受影響，但其執行的外部程式還是可能受到此問題的影響。這些更新版套件包含 Caldera Systems, Inc. 的一個修補程式，可修正此弱點。請注意，雖然此問題尚無已知的惡意利用，但所有使用者皆應更新這些 glibc 套件。

ld.so に、ローカルユーザーが root 権限を取得することを可能にするバグが見つかりました。動的ローダーである ld.so は、ランタイム時に共有ライブラリをプログラム内で利用可能にする役割を担っています。通常、プログラムの実行時、ユーザーは追加の共有ライブラリをロードすることを許可されます。これは、LD_PRELOAD などの環境変数で指定できます。これは、setuid root のアプリケーションに対しては受け入れられないため、通常、ld.so は setuid root プログラムに対してこの環境変数を削除します。発見されたバグは、特定の状況下でこれらの環境変数が削除されない原因になっています。setuid プログラム自体に脆弱性はありませんが、これが実行する外部のプログラムが、この問題の影響を受ける可能性があります。

glibc ロケールおよび国際化セキュリティチェックに、多数のその他のバグが見つかりました。国際化プログラムでは、ユーザーは、LANG や LC_* などの環境変数を使用してロケールを選択したり、メッセージカタログを選ぶことが許可されています。これらの変数のコンテンツは、その後、メッセージカタログやロケールファイルを検索するために使用されるパス名の一部として使用されます。通常の状況では、これらの変数に「/」文字が含まれていた場合、プログラムが任意のディレクトリから国際化ファイルをロードする可能性があります。これは、setuid プログラムでは受け入れられません。これが理由で、プログラムが setuid または setgid の場合、glibc はこれらの変数の特定の設定を許可しません。しかし、これらのチェックの一部は不適切な場所で行われたり、バグを含んでいたり、または完全に欠落していました。これらのバグの一部を利用してロケール root が悪用される可能性は高いです。

更新：

パッケージが、Linux-Mandrake 6.0 および 6.1 で現在利用可能です。

已发现在 ld.so 中存在缺陷，可能允许本地用户获取根权限。动态加载程序 ld.so 负责在运行时提供程序中的共享库。通常，允许用户在执行程序时加载额外的共享库；可通过环境变量指定这些额外的共享库，如 LD_PRELOAD。由于这是 setuid root 应用程序所不可接受的，因此，ld.so 通常会针对 setuid root 程序删除这些环境变量。在某些情况下，已发现的缺陷会导致无法删除这些环境变量。尽管 setuid 程序本身不易受到漏洞影响，但其执行的外部程序可能受到此问题的影响。

已在 glibc 区域设置和国际化安全检查中发现大量更多缺陷。在国际化程序中，用户可以使用 LANG 或 LC_* 等环境变量来选择区域设置或者选择消息目录。这些变量的内容随后被用作路径名的一部分，用于搜索消息目录或区域设置文件。在正常情况下，如果这些变量包含“/”字符，程序可从任意目录加载国际化文件。对于 setuid 程序，这是不可接受的情况，也是 glibc 在该程序为 setuid 或 setgid 时不允许这些变量的某些设置的原因。但是，这些检查中的一部分会在不适当的位置完成、包含缺陷或者整体缺失。这些缺陷中的一部分极有可能被用于本地根漏洞利用。

更新：

程序包现在可用于 Linux-Mandrake 6.0 和 6.1。

在 ld.so 中發現可讓本機使用者取得 root 權限的錯誤。動態載入器 ld.so 負責於執行時間在程式內提供共用程式庫。通常在執行程式時會允許使用者載入其他共用程式庫，並可以環境變數指定共用程式庫，例如 LD_PRELOAD。由於 setuid root 應用程式不接受此情況，因此 ld.so 通常會為 setuid root 程式移除這些環境變數。發現的該錯誤會造成在某些情況下不會移除這些環境變數。儘管 setuid 程式本身不受影響，但其執行的外部程式還是可能受到此問題的影響。

在 glibc 地區設定和國際化安全性檢查中發現其他多個錯誤。在國際化的程式中，使用者可以使用環境變數 (例如 LANG 或 LC_*) 選取地區設定，或選擇訊息目錄。接著，這些變數的內容會當做搜尋訊息目錄或地區設定檔案所使用之路徑名稱的一部分使用。在正常情況下，如果這些變數含有 '/' 字元，程式就可以從任意目錄載入國際化檔案。setuid 程式不接受這個情況，因為如果程式是 setuid 或 setgid，glibc 就不允許使用這些變數的某些設定。不過，其中部分檢查是在不當位置完成，含有多個錯誤，或完全遺漏掉了。其中部分錯誤很有可能可以用於本機 root 惡意利用。

更新：

現已提供適用於 Linux-Mandrake 6.0 和 6.1 的套件。

已发现在 ld.so 中存在缺陷，可能允许本地用户获取根权限。动态加载程序 ld.so 负责在运行时提供程序中的共享库。通常，允许用户在执行程序时加载额外的共享库；可通过环境变量指定这些额外的共享库，如 LD_PRELOAD。由于这是 setuid root 应用程序所不可接受的，因此，ld.so 通常会针对 setuid root 程序删除这些环境变量。在某些情况下，已发现的缺陷会导致无法删除这些环境变量。尽管 setuid 程序本身不易受到漏洞影响，但其执行的外部程序可能受到此问题的影响。这些更新后的程序包包含 Caldera Systems, Inc. 提供的修补程序，该修补程序修复了此漏洞。应注意，至今还未获知对此问题的利用情况，但所有用户应更新到这些 glibc 程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61837	Mandrake Linux Security Advisory : glibc (MDKSA-2000:045-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61833	Mandrake Linux Security Advisory : glibc (MDKSA-2000:040)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61833	Mandrake Linux セキュリティアドバイザリ：glibc（MDKSA-2000:040）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61833	Mandrake Linux 安全性公告：glibc (MDKSA-2000:040)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61837	Mandrake Linux セキュリティアドバイザリ：glibc（MDKSA-2000:045-1）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61837	Mandrake Linux 安全公告：glibc (MDKSA-2000:045-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61837	Mandrake Linux 安全性公告：glibc (MDKSA-2000:045-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61833	Mandrake Linux 安全公告：glibc (MDKSA-2000:040)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high