CVE:CVE-2011-1095
CNNVD:CNNVD-201104-070
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU C Library（又名glibc或者libc6）2.13之前版本中存在权限许可和访问控制漏洞，该漏洞是由于"locale"命令没有正确引用它的输出导致的。本地用户可以借助与执行了某脚本的程序相结合的特制本地环境变量获取特权，该脚本使用了eval函数。
solution:Upgrade gnu glibc to a higher version than 2.12.2,1.00,1.01,1.02,1.03,1.04,1.05,1.06,1.07,1.08,1.09,1.09.1,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.3.10,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.10,2.4,2.5,2.5.1,2.6,2.6.1,2.7,2.8,2.9,2.10,2.10.1,2.10.2,2.11,2.11.1,2.11.2,2.11.3,2.12.0,2.12.1,and avoid the version (,2.12.2],1.00,1.01,1.02,1.03,1.04,1.05,1.06,1.07,1.08,1.09,1.09.1,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.3.10,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.10,2.4,2.5,2.5.1,2.6,2.6.1,2.7,2.8,2.9,2.10,2.10.1,2.10.2,2.11,2.11.1,2.11.2,2.11.3,2.12.0,2.12.1