CVE:CVE-2013-1052
CNNVD:CNNVD-201303-355
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。
Ubuntu 12.10之前版本中使用的pam-xdg-support中存在漏洞，该漏洞源于程序没有正确处理PATH环境变量。通过与sudo相关的未明向量，本地攻击者利用该漏洞获得特权。
solution:Upgrade canonical ubuntu_linux to a higher version than 12.10,and avoid the version 12.10