GNU C 程式庫的 LD_PRELOAD 變數只要不含 '/' 字元就會被正常接受，即使針對 SUID/SGID 應用程式亦是如此 (但之後會從環境中移除)。目前設有特別檢查，只會預先載入已發現的程式庫 (如果其擁有 SUID 位元集)。然而，如果程式庫是在 /etc/ld.so.cache 中發現，則不會執行此檢查。因此，惡意使用者可在 SUID/SGID 應用程式前預先載入位於 /lib 或 /usr/lib 中的某個程式庫，並建立或覆寫其在正常狀況下沒有權限的檔案。此外，SUID 程式的 LD_PROFILE 輸出會進入 /var/tmp，使其容易受到多種連結攻擊。

偵測

Mandrake Linux 安全性公告：glibc (MDKSA-2001:012)

low Nessus Plugin ID 61886

找不到變更記錄