CVE:CVE-2007-0394
CNNVD:CNNVD-200701-332
HP HP-UX B11.11版本没有在setuid执行前校验文件描述的状态，这使得本地用户可以通过先关闭文件描述0，1，或2，然后再调用一个setuid程序，来获得特权。
solution:Upgrade hp hp-ux to a higher version than 11.11,and avoid the version 11.11