SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Sun Solaris lbxproxy : Vulnérabilité d'Elévation de Privilèges
26/07/2007 11H48 Référence Secunia : SA26220 Date de publication : 2007-07-26
Risque : Non Critique. Niveau 2 sur 5. Impact : Exposition d'informations systèmes, Exposition de données sensibles, Elévation de privilèges Lieu : Système local
Solutions :
Correctif de l'éditeur
OS :
Sun Solaris 10
Sun Solaris 8
Sun Solaris 9
Description :
Une vulnérabilité a été rapportée dans Sun Solaris, qui pourrait être exploitée par des utilisateurs locaux malveillants pour réaliser certaines actions avec des privilèges plus élevés.
La vulnérabilité est causée du fait d'une erreur non-spécifiée dans lbxproxy, qui pourrait être exploitée pour lire des données depuis des fichiers arbitraires qui ont le groupe appartenance défini à root.
La vulnérabilité est rapportée dans Solaris 8, 9 et 10 pour les deux plate-formes SPARC et x86.
Solutions :
Appliquer les correctifs:
-- Plateforme SPARC --
Solaris 8:
Appliquer le correctif 119067-08 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-119067-08-1
Solaris 9:
Appliquer le correctif 112785-62 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-112785-62-1
Solaris 10:
Appliquer le correctif 119059-28 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-119059-28-1
-- Plateforme x86 --
Solaris 8:
Appliquer le correctif 119068-08 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-119068-08-1
Solaris 9:
Appliquer le correctif 112786-51 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-112786-51-1
Solaris 10:
Appliquer le correctif 119060-27 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-119060-27-1
Vulnérabilité découverte par :
L'éditeur crédite Charles Morris, Old Dominion University.
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS