CVE:CVE-2008-3357
CNNVD:CNNVD-200808-049
Ingres是美国加利福尼亚大学柏克莱分校的一款数据库系统。
Ingres多个版本(Ingres 2.6, Ingres 2006 release1及release2 )中的ingvalidpw程序由于不可信的搜索路径而导致本地权限提升漏洞。在加载共享库时，ingvalidpw程序会加载用户目录中的库，本地用户可以通过特制的库获取特权。
solution:Upgrade actian ingres to a higher version than 2.6,9.0.4,9.1.0,and avoid the version 2.6,9.0.4,9.1.0