CVE:CVE-2007-0392
CNNVD:CNNVD-200701-329
IBM AIX 5.3版本没有在setuid执行前校验文件描述的状态，这使得本地用户可以通过先关闭文件描述0，1，或2，然后再调用一个setuid程序，来获得特权。
solution:Upgrade ibm aix to a higher version than 5.3,and avoid the version 5.3