Schon klar. Nur 1.) wie schiebst du mir eine dieser Variablen unter? Und
das ding funktioniert natürlich nur mit suid-programm, die der angreifer selbst ausführen kann. aber da ist es eine relativ interessante sache, um rootrechte zu erhalten. d.h. es wird nicht dein (also des angegriffen) envirment geändert, sondern meins (sprich des angreifers).
cu ronny