Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Solaris/SEAM Kerberos 5 Administration Library Vulnérabilité

22/01/2007 09H03
Référence Secunia : SA13882 
Date de publication : 2005-01-17
Dernière mise à jour : 2005-02-28

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : Depuis le réseau local


Solutions :
Correctif Partiel

OS :
Sun Solaris 9
Sun SEAM 1.x

Référence CVE :
CVE-2004-1189


Description :
Sun a reconnu une vulnérabilité dans Solaris et SEAM, qui pourrait être exploitée par des utilisateurs malicieux afin de compromettre un système vulnérable.


Solutions :
Appliquer les correctifs.

-- Plateforme SPARC --

Solaris 9:
http://classic.sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112921&rev=06

SEAM 1.0.1 pour Solaris 8:
http://classic.sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110060&rev=16

-- Plateforme x86 --

Solaris 9:
http://classic.sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=116046&rev=06

SEAM 1.0.1 pour Solaris 8:
http://classic.sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110061&rev=15

Une solution finale est en cours de réalisation pour SEAM 1.0.2 pour Solaris 9 sur les plateformes SPARC et x86.

L'éditeur recommande que le history count n'est pas decreased on any policy dans le Kerberos realm.
Historique :
2005-02-28: Section "Solution" mise à jour.

Référence :
http://classic.sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57712


Autres références :

SA13592:
http://secunia.com/advisories/13592/




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.