Avis du CERT-FR

Json

Objet : Vulnérabilité dans Xlock sous Solaris

Gestion du document

Référence	CERTA-2001-AVI-120
Titre	Vulnérabilité dans Xlock sous Solaris
Date de la première version	19 octobre 2001
Date de la dernière version	19 octobre 2001
Source(s)

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

Solaris 2.6.
Solaris 7;
Solaris 8;

Résumé

Une vulnérabilité présente dans la commande xlock permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges de l'administrateur root.

Description

Xlock est une commande permettant de réaliser le verrouillage de l'écran. Xlock est installée avec Solaris Openview.

Une vulnérabilité présente dans cette commande permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges de l'administrateur root. Cette vulnérabilité n'est exploitable qu'en local.

Contournement provisoire

Si les correctifs ne peuvent être installés immédiatement, il est recommandé de supprimer l'attribut suid sur la commande xlock:

# chmod a-s /usr/openwin/bin/xlock

Solution

Le correctif pour la version 8 de Solaris est disponible sous la référence 108652-40 pour l'architecture sparc et 108653-34 pour l'architecture x86. Sun prévoit la sortie des correctifs pour les autres versions de Solaris sous les références suivantes:

Solaris 7: 108376-30 (sparc), 108377-26 (x86);
Soalris 2.6: 105633-60 (sparc), 106248-45 (x86).

6.0.0.1

Se référer au site du constructeur pour l'obtention des correctifs:

http://sunsolve.sun.com/securitypatch

Gestion détaillée du document

Date	Description
19 octobre 2001	version initiale.