CVE:CVE-2000-0959
CNNVD:CNNVD-200012-094
glibc2在setuid程序引出程序时不能正确清除LD_DEBUG_OUTPUT和LD_DEBUG环境变量。本地用户借助符号链接攻击改写文件。
solution:Upgrade gnu glibc to a higher version than 2.1.3.10,and avoid the version 2.1.3.10