Red Hat acpid '/var/log/acpid'日志文件权限本地特权提升漏洞

Red Hat acpid 影响版本:
RedHat Enterprise Linux Desktop 5 client
RedHat Enterprise Linux 5 server漏洞描述:
Bugraq ID: 37249
CVE ID：CVE-2009-4033

Red Hat是一款流行的linux发行版本。
Red Hat Enterprise Linux 5包含的acpid以不安全权限建立日志文件(/var/log/acpid)。问题是由于使用O_CREAT标记调用时open()没有使用第三个参数，结果导致日志文件以全局可写建立，并设置setuid / setgid位，允许特权提升。<*参考 
https://bugzilla.redhat.com/show_bug.cgi?id=542926
*>
SEBUG安全建议:
用户可参考如下安全公告获得补丁信息：
https://bugzilla.redhat.com/show_bug.cgi?id=542926