Avis du CERT-FR
Objet : Vulnérabilité dans solaris
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Élévation de privilèges
Systèmes affectés
Solaris 10.
Description
Sur Solaris la commande pkgadd est la commande permettant d'ajouter des paquetages. A l'installation du paquetage, le fichier pkgmap est le fichier utilisé pour les différents paramètres d'installation.
Une vulnérabilité dans la commande pkgadd peut être utilisée par un utilisateur mal intentionné, via un fichier pkgmap malicieusement construit, pour élever ses privilèges sur le système.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Sun
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-119254-26-1
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 août 2006 | version initiale. |