|
|
SECURinfos.INFO - Bulletins de sécurité informatique, Alertes et Protection
Solaris Netscape Portable Runtime : Elévation de Privilèges
12/10/2006 17H49
Référence Secunia : SA22348
Risque : Relativement faible. Niveau 2 sur 5. 
Impact : Elévation de privilèges, DoS
Lieu : Système local
Solutions : Correctif de l'éditeur
OS :
Sun Solaris 10
Référence CVE :
CVE-2006-4842
Description :
Une vulnérabilité a été rapportée dans Sun Solaris, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés ou causer un Déni de Service (DoS).
La vulnérabilité est causée du fait de l'utilisation non-sécurisée de variables d'environnement dans le Netscape Portable Runtime (NSPR). Cela pourrait être exploité pour sur-écrire des fichiers arbitraires ou obtenir des privilèges plus élevés.
La vulnérabilité est rapportée dans Sun Solaris 10 pour les deux plateformes SPARC et x86, mais peut également affecter un logiciel tiers faisant tourner setuid dans d'autres versions.
Solutions :
Appliquer les correctifs.
-- SPARC platform --
Sun Solaris 10:
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-119213-10-1
Sun Solaris 9:
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-119211-10-1
Sun Solaris 8:
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-119209-10-1
-- Plateforme x86 --
Sun Solaris 10:
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-119214-10-1
Sun Solaris 9:
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-119212-10-1
-- Plateforme Linux --
Appliquer le correctif 121656-10 ou supérieure.
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-121656-10-1
-- Plate-forme HP-UX --
Appliquer le correctif 124379-01 ou supérieure.
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-124379-01-1
Vulnérabilité découverte par :
Découvert par une personne anonyme et rapportée via iDefense Labs.
Référence :
Sun Microsystems:
http://sunsolve.sun.com/search/docume...setkey=1-26-102658-1&searchclause
iDefense Labs:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=418
Veuillez noter : L'information sur laquelle est basé ce bulletin Secunia provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS