Red_Hat是流行的开源源码Linux操作系统。SBLIM是基于标准的Linux可管理性方式（Standards-Based_Linux_Instrumentation_for_Manageability）的缩写，由一组基于标准的Web企业管理（WBEM）模块组成。Red_Hat的某些sblim库在ELF头中设置了RPATH，这个RPATH指向了一个完全可读临时目录的子目录。

受影响系统：

RedHat_Enterprise_Linux_WS_4

RedHat_Enterprise_Linux_v.5_server

RedHat_Enterprise_Linux_ES_4

RedHat_Enterprise_Linux_Desktop_v.5_client

RedHat_Enterprise_Linux_Desktop_4

RedHat_Enterprise_Linux_AS_4

描述：

BUGTRAQ_ID:_29913
CVE(CAN)_ID:_CVE-2008-1951

Red_Hat是流行的开源源码Linux操作系统。

SBLIM是基于标准的Linux可管理性方式（Standards-Based_Linux_Instrumentation_for_Manageability）的缩写，由一组基于标准的Web企业管理（WBEM）模块组成。Red_Hat的某些sblim库在ELF头中设置了RPATH，这个RPATH指向了一个完全可读临时目录的子目录。本地用户可以创建文件名与sblim所需要库（如libc.so）相同的文件，并将其放置在RPATH所定义的目录中，之后该文件可以以运行使用sblim应用程序（如tog-pegasus）的用户权限执行任意指令。

厂商补丁：

RedHat

RedHat已经为此发布了一个安全公告（RHSA-2008:0497-01）以及相应补丁:

RHSA-2008:0497-01：Important:_sblim_security_update