此 glibc 更新修正了兩個錯誤和安全性問題：

CVE-2010-3847：解碼 LD_ 環境變數中的 $ORIGIN 特殊值時，可能會允許本機攻擊者在如 setuid 的 root 程式內容中執行程式碼，從而提升權限。這個問題不會影響 SUSE，因為宣告會在個別程式碼執行之前觸發。不過，錯誤已修正。

CVE-2010-3856：LD_AUDIT 環境不會在 setuid root 執行期間剪除，且可能會從標準系統程式庫路徑載入共用程式庫。本機攻擊者可利用該弱點將程式碼插入 setuid root 程式，從而提升權限。

偵測

openSUSE 安全性更新：glibc (openSUSE-SU-2010:0912-1)

high Nessus Plugin ID 75518

找不到變更記錄