发布日期：2013-03-18
更新日期：2013-03-19

受影响系统：

launchpad pam-xdg-support 0.2-0ubuntu1.1

描述：

---

BUGTRAQ  ID: 58550
CVE(CAN) ID: CVE-2013-1052

pam-xdg-support是XDG_RUNTIME_DIR支持的PAM模块。

pam-xdg-support没有正确处理PATH环境变量，本地攻击者可利用此漏洞结合sudo来提升权限。

<*来源：Zbigniew Tenerowicz
        Sebastian Krzyszkowiak
  
  链接：http://www.ubuntu.com/usn/usn-1766-1/
*>

建议：

---

厂商补丁：

launchpad
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://launchpad.net/ubuntu/+source/pam-xdg-support

浏览次数：4033
严重程度：0（网友投票）