CVE:CVE-2010-3369
CNNVD:CNNVD-201010-312
mono-debugger 2.4.3版本中的mdb和mdb-symbolreader脚本在LD_LIBRARY_PATH中放置了零长度的目录名称。本地用户可借助在当前工作目录的共享库文件的Trojan木马获得特权。
solution:Upgrade debian mono-debugger to a higher version than 2.4.3,2.6,2.6.1,2.6.3,2.6.4,2.6.7,2.8,and avoid the version 2.4.3,2.6,2.6.1,2.6.3,2.6.4,2.6.7,2.8