Повышение привилегий в загрузчике 'ld.so' в Sun Solaris

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за некорректной обработки переменной окружения LD_AUDIT в загрузчике 'ld.so' при выполнении setuid приложений. Злоумышленник может создать специально сформированное приложение и изменить переменную окружения таким образом, чтобы она указывала на злонамеренное приложение (как динамическую библиотеку). Затем, когда вызывается приложение с битом setuid или setgid, злонамеренное приложение может быть выполнено с повышенными привилегиями.

Пример/Эксплоит:

URL производителя: www.sun.com

Решение: Способов устранения уязвимости не существует в настоящее время.