Множественные уязвимости ненадежного пути поиска в elf/dl-object.c в определенных модифицированных версиях GNU C Library (aka glibc или lib…

Множественные уязвимости ненадежного пути поиска в elf/dl-object.c в определенных модифицированных версиях GNU C Library (aka glibc или libc6), включая glibc-2.5-49.el5_5.6 и glibc-2.12-1.7.el6_0.3 в Red Hat Enterprise Linux, позволяют локальным пользователям получать привилегии через специально созданный динамический общий объект (DSO) в подкаталоге текущего рабочего каталога во время выполнения (1) setuid или (2) setgid программы, которая имеет $ORIGIN в (a) RPATH или (b) RUNPATH внутри самой программы или в связанной библиотеке. ПРИМЕЧАНИЕ: эта проблема существует из-за неправильного исправления CVE-2010-3847.