CVE:CVE-2013-2207
CNNVD:CNNVD-201309-037
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU C Library 2.18之前版本中的pt_chown辅助程序中存在安全漏洞，该漏洞源于程序没有检查tty文件的权限。本地攻击者可通过使用FUSE文件系统利用该漏洞更改文件的权限，获取任意的pseudo-terminals信道访问权限。
solution:Upgrade gnu glibc to a higher version than 2.17,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.9,2.10.1,2.11,2.11.1,2.11.2,2.11.3,2.12.1,2.12.2,2.13,2.14,2.14.1,2.15,2.16,and avoid the version (,2.17],2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.9,2.10.1,2.11,2.11.1,2.11.2,2.11.3,2.12.1,2.12.2,2.13,2.14,2.14.1,2.15,2.16; Upgrade fedoraproject fedora to a higher version than 18,19,and avoid the version 18,19