製品・ソフトウェアに関する情報
Vulnerability Search
GNU Libtool の libltdl における権限昇格の脆弱性
Title GNU Libtool の libltdl における権限昇格の脆弱性
Summary

GNU Libtool の libltdl には、カレントの作業ディレクトリの .la ファイルを開こうとするため、権限昇格の脆弱性が存在します。

Possible impacts ローカルユーザにより、トロイの木馬ファイルを介して、権限を取得される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Nov. 16, 2009, midnight
Registration Date Jan. 25, 2010, 11:54 a.m.
Last Update Dec. 15, 2010, 3:26 p.m.
CVSS2.0 : 警告
Score 6.9
Vector AV:L/AC:M/Au:N/C:C/I:C/A:C
Affected System
レッドハット
Red Hat Enterprise Linux 3 (as)
Red Hat Enterprise Linux 3 (es)
Red Hat Enterprise Linux 3 (ws)
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
Red Hat Enterprise Linux 4.8 (as)
Red Hat Enterprise Linux 4.8 (es)
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 3.0
Red Hat Enterprise Linux Desktop 4.0
Red Hat Enterprise Linux Desktop 5.0 (client)
Red Hat Enterprise Linux EUS 5.4.z (server)
RHEL Desktop Workstation 5 (client)
ターボリナックス
Turbolinux Appliance Server 2.0
Turbolinux Appliance Server 3.0
Turbolinux Appliance Server 3.0 (x64)
Turbolinux Client 2008
Turbolinux Server 10 (延長メンテナンス)
Turbolinux Server 10 (x64) (延長メンテナンス)
Turbolinux Server 11
Turbolinux Server 11 (x64)
サイバートラスト株式会社
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
Asianux Server 3.0
Asianux Server 3.0 (x86-64)
GNU Project
GNU Libtool 1.5.x
GNU Libtool 2.2.6b 未満
日本電気
CSVIEW 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年01月25日]
  掲載
[2010年02月25日]
  影響を受けるシステム：ミラクル・リナックス (gcc-4.1.2-46.2.1) の情報を追加
  影響を受けるシステム：ミラクル・リナックス (2010) の情報を追加
  ベンダ情報：ミラクル・リナックス (gcc-4.1.2-46.2.1) を追加
  ベンダ情報：ミラクル・リナックス (2010) を追加
[2010年12月15日]
  影響を受けるシステム：ターボリナックス (TLSA-2010-42) の情報を更新
  影響を受けるシステム：日本電気 (NV10-007) の情報を更新
  ベンダ情報：ターボリナックス (TLSA-2010-42) を追加
  ベンダ情報：日本電気 (NV10-007) を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-3736
Summary

ltdl.c in libltdl in GNU Libtool 1.5.x, and 2.2.6 before 2.2.6b, as used in Ham Radio Control Libraries, Q, and possibly other products, attempts to open a .la file in the current working directory, which allows local users to gain privileges via a Trojan horse file.

Summary

ltdl.c en libltdl en GNU Libtool v1.5.x, y v2.2.6 anterior v2.2.6b, intenta abrir un archivo .la en el directorio de trabajo, lo que permite a usuarios locales obtener privilegios a través de un troyano.

Publication Date Nov. 29, 2009, 10:07 p.m.
Registration Date Jan. 29, 2021, 1:24 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:gnu:libtool:1.5:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.2:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.4:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.6:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.8:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.10:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.12:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.14:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.16:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.18:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.20:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.22:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.24:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:1.5.26:*:*:*:*:*:*:*
cpe:2.3:a:gnu:libtool:2.2.6a:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List