CVE-2011-0536
Açıklama
Red Hat Enterprise Linux'taki glibc-2.5-49.el5_5.6 ve glibc-2.12-1.7.el6_0.3 dahil olmak üzere GNU C Library'nin (glibc veya libc6 olarak da bilinir) belirli değiştirilmiş sürümlerindeki elf/dl-object.c dosyasında bulunan birden fazla güvenilmeyen arama yolu zafiyeti; yerel kullanıcıların, kendisinde veya referans verilen bir kitaplıkta (a) RPATH veya (b) RUNPATH içinde $ORIGIN bulunan bir (1) setuid veya (2) setgid programının yürütülmesi sırasında, mevcut çalışma dizininin bir alt dizininde oluşturulmuş bir dinamik paylaşılan nesne (DSO) aracılığıyla yetki yükseltmesine olanak tanır. NOT: bu sorun, CVE-2010-3847 için yapılan hatalı bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu glibc | 2.5-49.el5_5.6, 2.12-1.7.el6_0.3 | — |
| redhat enterprise_linux | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.