Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Solaris Xsun et Xprt Server Font Handling Vulnérabilités

22/01/2007 14H51
Référence Secunia : SA14979 
Date de publication : 2005-04-19

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
Sun Solaris 7
Sun Solaris 8
Sun Solaris 9

Référence CVE :
CVE-2004-0084


Description :
Sun Microsystems a reconnu quelques vulnérabilités dans Solaris, qui pourraient être exploitées par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.


Solutions :
Appliquer les correctifs.

-- Plateforme SPARC --

Solaris 7:
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-108376-45-1

Solaris 8:
Appliquer le correctif 108652-80 ou supérieure.

Solaris 9:
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-112785-34-1

-- Plateforme x86 --

Solaris 7:
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-108377-40-1

Solaris 8:
Appliquer le correctif 108653-69 ou supérieure.

Solaris 9:
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-112786-36-1

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-57768-1


Autres références :

SA10824:
http://secunia.com/advisories/10824/




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081006 Serv U File Renaming Traversée de Répertoire et STOU Déni de Service 3
20080819 Serv U File Server SFTP Logging Vulnérabilité de Déni de Service
20080602 Solaris Samba Vulnérabilités Diverses
20080403 Solaris inetd Debug Logging Symlink Faille de Sécurité
20080222 Solaris 10 Perl Regular Expressions Unicode Data Buffer Overflow
20071203 Solaris 10 Linux Branded Zones Déni de Service
20070619 Solar Empire Generic game listing php Injection SQL
20070522 Solaris 10 Net snmp Stream based Protocol Déni de Service
20070504 Solaris Xorg X Render Extension Déni de Service
20070228 Solaris PostgreSQL Déni de Service et Divulgation d'Informations
20070202 Solaris 10 Loopback FileSystem Contournement de la Sécurité
20061213 Solaris OpenSSL Vulnérabilités de Déni de Service
20061123 Solaris Net SNMP Vulnérabilité de Déni de Service
20061013 Solaris Netscape Portable Runtime Elévation de Privilèges
20061012 Solaris Netscape Portable Runtime Elévation de Privilèges
20060926 Solaris IPv6 Vulnérabilité de Déni de Service
20060715 Solaris libICE Vulnérabilité de Déni de Service
20060615 Solaris mise à jour pour sendmail
20060519 Solaris in ftpd Directory Vulnérabilité de Contournement de Restriction d'Acces
20060508 2005 Comments Script Vulnérabilités Diverses
20051102 Serv U Mise à Jour de Sécurité pour DoS
20051102 Serv U FTP Server Vulnérabilité de Déni de Service
20050523 Solaris in ftpd Wildcard Vulnérabilité de Déni de Service
20050419 Solaris Xsun et Xprt Server Font Handling Vulnérabilités
20050415 Solaris Generic Security Services Library Vulnérabilité
20050117 Solaris SEAM Kerberos 5 Administration Library Vulnérabilité
20040913 Serv U FTP Server STOU Command Vulnérabilité de Déni de Service
20040420 Serv U FTP Server Commande LIST Vulnérabilité de Déni de Service
20040227 Serv U FTP Server MDTM Command Vulnérabilité de Dépassement de Tampon
20040126 Serv U FTP Server SITE CHMOD Command Vulnérabilité de Dépassement de Tampon
20031128 Solaris BIND Negative Cache Poisoning
20030129 Solaris FTP server Déni de Service
20030128 Solaris arbitrary file deletion
20030124 Solaris KCMS arbitrary file retrieval
20030120 Solaris AUTH DES Vulnérabilité d'Elévation de Privilèges
20030117 Solaris utmp update Vulnérabilité de Dépassement de Tampon
20030107 Solaris spoofing vulnérabilité in wall
20021129 Solaris Arbitrary Kernel Module Loading Elévation de Privilèges
20021111 Serv U Déni de Service
20021002 Solaris telnetd TTYPROMPT vulnérabilité
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe