CVE:CVE-2010-3998
CNNVD:CNNVD-201011-062
Banshee 是一个跨平台的开放源代码媒体播放器。
Banshee 1.8.0及之前版本中的banshee-1和muinshee脚本在LD_LIBRARY_PATH中放置了零长度的目录名称。本地用户可借助在当前工作目录中共享库文件的Trojan木马获得特权。
solution:Upgrade banshee-project banshee to a higher version than 1.8.0,0.13.2,1.0,1.2,1.2.1,1.4,1.4.2,1.4.3,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.6.0,1.6.1,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,and avoid the version (,1.8.0],0.13.2,1.0,1.2,1.2.1,1.4,1.4.2,1.4.3,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.6.0,1.6.1,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6