USN-1009-1 已修正 GNU C 程式庫中的弱點。Colin Watson 發現修正不完整，且 setuid 程式載入在其 RPATH 中使用動態字串 token 的程式庫時引入了多個瑕疵。如果「man」程式是已安裝的 setuid，則本機攻擊者可惡意利用此弱點取得「man」使用者權限，這可能導致進一步權限提升。預設 Ubuntu 安裝不受影響。

Tavis Ormandy 發現在執行權限二進位時，GNU C 程式庫用於處理 LD_AUDIT 環境變數的方法有多個瑕疵。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3847、CVE-2010-3856)。

偵測

Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：eglibc、glibc 弱點 (USN-1009-2)

high Nessus Plugin ID 51501

找不到依附元件