On Sat, Oct 16, 2010 at 04:58:19PM +0400, Vitaly Lipatov wrote:
> В сообщении от Суббота 16 октября 2010 Dmitry V. Levin написал(a):
> > On Sat, Oct 16, 2010 at 03:45:19PM +0600, Andrey Rahmatullin wrote:
> > > On Sat, Oct 16, 2010 at 12:42:35PM +0300, Michael Shigorin wrote:
> > > > > https://bugzilla.altlinux.org/24333
> > > > > 
> > > > > --- #1 Vitaly Lipatov <lav@altlinux> 2010-10-16 13:34:19 ---
> > > > > Не понял, мне прислать патч для ld.so, чтобы он пустое поле не считал
> ...
> > эти изменения.  Этот конкретный апстрим извращённо консервативен.
> Так а всё-таки, у нас есть эта проблема CVE-2010-3385, или нет?

Есть, конечно, и решать её по прежнему надо в приложениях, которые
формируют LD_LIBRARY_PATH.


-- 
ldv