CVE:CVE-2005-4279
CNNVD:CNNVD-200512-332
Gentoo Linux是一个基于源码包的Linux系统。
Gentoo Linux中的一些软件包可能向在运行时搜索函数库的目录列表中引入不安全的路径。此外，依赖于MakeMaker Perl模块创建配置的软件包可能错误的将LD_RUN_PATH拷贝到DT_RPATH。如果本地攻击者是"portage"组成员的话，就可以在Portage临时代码目录中创建恶意的共享对象。在运行时独立的可执行程序可能会加载对象，导致权限提升。
solution:Upgrade gentoo qt-unixodbc to a higher version than 3.3.3,and avoid the version (,3.3.3]