CVE:CVE-2010-3856
CNNVD:CNNVD-201101-047
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU C Library 2.11.3之前版本存在权限许可和访问控制问题漏洞，该漏洞源于没有正确限制使用LD_AUDIT环境变量来引用动态共享对象 (DSO) 作为审计对象， 它允许本地用户通过利用位于受信任库目录中的不安全 DSO 来获得特权。
solution:Upgrade gnu glibc to a higher version than 2.11.2,1.00,1.01,1.02,1.03,1.04,1.05,1.06,1.07,1.08,1.09,1.09.1,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.3.10,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.10,2.4,2.5,2.5.1,2.6,2.6.1,2.7,2.8,2.9,2.10,2.10.1,2.10.2,2.11,2.11.1,2.12.0,2.12.1,and avoid the version (,2.11.2],1.00,1.01,1.02,1.03,1.04,1.05,1.06,1.07,1.08,1.09,1.09.1,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.3.10,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.10,2.4,2.5,2.5.1,2.6,2.6.1,2.7,2.8,2.9,2.10,2.10.1,2.10.2,2.11,2.11.1,2.12.0,2.12.1