Avis du CERT-FR

Json

Objet : Vulnérabilité de Solaris

Gestion du document

Référence	CERTA-2009-AVI-003
Titre	Vulnérabilité de Solaris
Date de la première version	06 janvier 2009
Date de la dernière version	06 janvier 2009
Source(s)	Bulletin Sun 248566 du 05 janvier 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service

Systèmes affectés

OpenSolaris.
Solaris 10 ;

Résumé

Une vulnérabilité dans le système d'exploitation Solaris permet à un utilisateur malveillant de réaliser un déni de service.

Description

Une vulnérabilité est présente dans le logiciel client de Solaris pour NFS version 4. Un utilisateur malveillant sans privilège peut l'exploiter pour provoquer un déni de service (system panic).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Sun Solaris #248566 du 05 janvier 2009 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-248566-1

Gestion détaillée du document

Date	Description
06 janvier 2009	version initiale.