CVE:CVE-2001-0928
CNNVD:CNNVD-200111-043
libgtop_daemon是GNOME的一个守护程序，用来监视服务器上运行的进程。
该守护程序存在一个格式串漏洞，可能导致远程攻击者以普通用户的权限在主机上执行任意指令。
该守护程序的两个函数syslog_message()和syslog_io_message()调用了格式化字符串，而这些格式化字符串是由客户端初始化的。因此，通过精心构造一个特殊的格式化字符串，可能允许远程攻击者执行任意代码。由于该守护程序以nobody身份运行，因此攻击者将获得nobody权限。
solution:Upgrade gnome libgtop_daemon to a higher version than 1.0.6,1.0.7,1.0.9,1.0.12,1.0.13,and avoid the version 1.0.6,1.0.7,1.0.9,1.0.12,1.0.13