CVE:CVE-2010-3999
CNNVD:CNNVD-201011-041
GnuCash 是一套提供复式簿记系统的会计软件。
GnuCash 2.3.15以及之前版本中的gnc-test-env在LD_LIBRARY_PATH中放置了零长度目录名称。本地用户可以借助在当前工作目录中共享库文件的Trojan木马获得权限提升。
solution:Upgrade gnucash gnucash to a higher version than 2.3.15,1.8.3,1.8.4,1.8.5,2.0.0,2.0.1,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,and avoid the version (,2.3.15],1.8.3,1.8.4,1.8.5,2.0.0,2.0.1,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14