Avis du CERT-FR
Objet : Vulnérabilité dans le module de sécurité BSM sur Solaris
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
Sur architecture Sparc :
- Solaris 7 sans le correctif 106541-33 ;
- Solaris 8 sans le correctif 109007-18 ;
- Solaris 9 sans le correctif 114332-12.
Sur architecture x86 :
- Solaris 7 sans le correctif 106542-33 ;
- Solaris 8 sans le correctif 109008-18 ;
- Solaris 9 sans le correctif 116558-01.
Description
Une vulnérabilité dans le module de sécurité BSM (Basic Security Module) permet à un utilisateur local mal intentionné de réaliser un déni de service.
Cette vulnérabilité n'est exploitable que si le module de sécurité est configuré pour lancer un audit de type « ad » (Administrative audit class) ou « as » (System-Wide Administration audit class).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Avis de sécurité Sun 57497 du 22 juin 2004 :
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57497 -
Avis de sécurité de US-CERT VU#901582 du 28 juin 2004 :
http://www.kb.cert.org/vuls/id/901582
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 juillet 2004 | version initiale. |