CVE:CVE-2010-0826
CNNVD:CNNVD-201004-074
Free Software Foundation (FSF) Berkeley DB NSS模块(又名libnss-db)存在本地信息泄露漏洞。在当前工作目录下读取DB_CONFIG文件时,本地用户可以通过symlink攻击获取敏感信息，包括在某块中使用的setgid或setuid应用。
solution:Upgrade piotr_roszatycki libnss-db to a higher version than 2.2.3:pre1,and avoid the version 2.2.3:pre1