Avis du CERT-FR
Objet : Multiples vulnérabilités sous Solaris
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
Solaris versions 2.6 à 9.
Description
Sun a publié deux bulletins de sécurité concernant des vulnérabilités de type débordement de mémoire permettant à un utilisateur mal intentionné d'obtenir les privilèges du super utilisateur root.
Ces vulnérabilités sont présentes dans les composants suivants :
- la commande /usr/lib/utmp_update ;
- les fonctions dbm_open et dbminit présentes dans la bibliothèque libc et utilisées par l'exécutable Xsun.
L'exploitation de ces vulnérabilités n'est possible que pour un utilisateur local.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité #55260 de Sun
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F55260 -
Bulletin de sécurité #55420 de Sun
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F55420
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 juin 2003 | version initiale. |