Avis du CERT-FR

Json

Objet : Vulnérabilité sur Sun Solaris Netlink

Gestion du document

Référence	CERTA-2005-AVI-508
Titre	Vulnérabilité sur Sun Solaris Netlink
Date de la première version	28 décembre 2005
Date de la dernière version	28 décembre 2005
Source(s)	Bulletins de sécurité SUN

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

Sun Solaris PC Netlink 2.x

Résumé

Deux vulnérabilités présentes dans Sun Solaris PC Netlink peuvent être exploitées par un utilisateur mal intentionné local pour élever ses privilèges.

Description

Deux vulnérabilités présentes dans les commandes /opt/lanman/sbin/slsmgr et /etc/init.d/slsadmin peuvent être utilisées par un utilisateur mal intentionné pour écrire sur le système de fichier avec les permissions de l'utilisateur ayant lancés ces commandes.

Solution

Appliquer les correctifs de l'éditeur disponible aux adresses suivantes :

Correctif pour Solaris 7, 8 ou 9 :

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docis:1-21-121332-01-1

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docis:1-21-121209-01-1

Documentation

Bulletins de sécurité SUN
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102122-1

Gestion détaillée du document

Date	Description
28 décembre 2005	version initiale.