CVE:CVE-2010-3374
CNNVD:CNNVD-201010-004
Qt Creator 是专为满足Qt开发人员需求而量身定制的跨平台集成开发环境(IDE)。
Qt Creator 2.0.1之前的版本在LD_LIBRARY_PATH中放置了一个零长度的目录名。本地用户可以借助当前工作目录中共享库文件中的Trojan木马获得权限的提升。
solution:Upgrade nokia qt_creator to a higher version than 2.0.0,0.9.1:beta,0.9.2:rc1,1.0.0,1.1.0,1.1.0:rc1,1.2.0,1.2.90,1.3.0,1.3.0:beta,1.3.0:rc1,1.3.1,2.0.0:alpha,2.0.0:beta,2.0.0:rc1,and avoid the version (,2.0.0],0.9.1:beta,0.9.2:rc1,1.0.0,1.1.0,1.1.0:rc1,1.2.0,1.2.90,1.3.0,1.3.0:beta,1.3.0:rc1,1.3.1,2.0.0:alpha,2.0.0:beta,2.0.0:rc1