CVE:CVE-2009-3736
CNNVD:CNNVD-200911-287
GNU Libtool 1.5.x和2.2.6b之前的2.2.6版本的libltdl中的ltdl.c试图打开当前工作目录中的一个.la文件。本地用户可借助一个特洛伊木马文件获得特权。
solution:Upgrade gnu libtool to a higher version than 1.5,1.5.2,1.5.4,1.5.6,1.5.8,1.5.10,1.5.12,1.5.14,1.5.16,1.5.18,1.5.20,1.5.22,1.5.24,1.5.26,2.2.6a,and avoid the version 1.5,1.5.2,1.5.4,1.5.6,1.5.8,1.5.10,1.5.12,1.5.14,1.5.16,1.5.18,1.5.20,1.5.22,1.5.24,1.5.26,2.2.6a