CVE:CVE-2005-2072
CNNVD:CNNVD-200506-240
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Sun Solaris运行时连接器对某些环境变量没有做正确检查，本地攻击者可能利用此漏洞提升自己的权限。
起因是Solaris 9和10的ld.so在运行s[ug]id二进制程序时没有检查LD_AUDIT环境变量，导致以提升的权限运行任意代码。
solution:Upgrade sun solaris to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0; Upgrade sun sunos to a higher version than 5.8,and avoid the version 5.8