en en en en en en en de ja en en en en en en en en fr fr fr en en en en en en en en en en en en en en en en en en en de cs en en en it en en en en en en ceb en en en en fr en en en en en fr fr de cs en it en en en en ceb en en en en en en fr en en en en en en en fr fr de cs en it en en en en ceb en en en en en en fr en en en en en en en en en fr fr en en en en en en en en ru en en ru en en en en en en ru en en ru en en en en en en en en en en en en en en en en en en en ru en en en en en en en ja en en sl en en
Red Hat, Inc. Red Hat Security Advisory
Synopsis: glibc local write access vulnerability
A bug in GNU C Library allows unprivileged user to preload libraries
libraries have not been marked as such by system administrator.
Red Hat Linux 6.0 - alpha, i386, sparc, sparcv9
Red Hat Linux 6.1 - alpha, i386, sparc, sparcv9
Red Hat Linux 6.2 - alpha, i386, sparc, sparcv9
LD_PRELOAD variable is honoured normally even for SUID/SGID applications
(but removed afterwards from environment) if it does not contain `/'
characters, but there is a special check which only preloads found
libraries if they have te SUID bit set. However, if a library has been
in /etc/ld.so.cache, this check was not performed. As a result, a
could preload some /lib or /usr/lib library before SUID/SGID application
and create or overwrite a file he did not have permissions to.
Also, LD_PROFILE output from SUID programs would go into /var/tmp,
making it vulnerable to various link attacks.
For each RPM for your particular architecture, run:
where filename is te name of te RPM.
5. Bug IDs fixed (http://bugzilla.redhat.com/bugzilla for more info):
20832 - Unknown system type Nautilus
Red Hat Linux 6.0:
Red Hat Linux 6.1:
Red Hat Linux 6.2:
MD5 sum Package Name
These packages are GPG signed by Red Hat, Inc. for security. Our key
You can verify each package with te following command:
If you only wish to verify that each package has not been corrupted or
tampered with, examine only te md5sum with te following command:
Copyright(c) 2000, 2001 Red Hat, Inc.