CVE:CVE-2004-0968
CNNVD:CNNVD-200502-031
glibc是绝大多数Linux操作系统中C库的实现。
GNU GLibC不安全建立临时文件，本地攻击者可以利用这个漏洞破坏系统文件，进行拒绝服务攻击。
问题是由于应用程序在写临时文件时没有正确验证文件是否存在，攻击者利用此漏洞可以当前用户进程权限覆盖任意系统文件，可造成一定的拒绝服务。目前看起来不能利用此漏洞进行权限提升。
solution:Upgrade gnu glibc to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.3.10,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.10,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.3.10,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.10; Upgrade redhat enterprise_linux to a higher version than 3.0,and avoid the version 3.0; Upgrade redhat enterprise_linux_desktop to a higher version than 3.0,and avoid the version 3.0