CVE:CVE-2007-0393
CNNVD:CNNVD-200701-333
Sun Solaris 9版本没有在setuid执行前校验文件描述的状态，这使得本地用户可以通过先关闭文件描述0，1，或2，然后再调用一个setuid程序，来获得特权。
solution:Upgrade sun solaris to a higher version than 9.0,and avoid the version 9.0