CVE:CVE-2005-0503
CNNVD:CNNVD-200502-075
UIM是支持多种语言的输入方法模块库。
uim 0.4.5.1之前的版本，在libUIM用于setuid或setgid应用程序中时，信任某些环境变量，这可让本地用户获取特权。
solution:Upgrade uim uim to a higher version than 0.4.5,and avoid the version 0.4.5; Upgrade mandrakesoft mandrake_linux to a higher version than 10.1,and avoid the version 10.1