Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Sun Solaris Trusted Extensions labeld : Déni de Service

10/10/2007 11H07
Référence Secunia : SA27152 
Date de publication : 2007-10-10

Risque : Non Critique. Niveau 1 sur 5.
Impact : DoS
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
Sun Solaris 10


Description :
Sun a reconnu deux vulnérabilités dans Sun Solaris, qui pourraient être exploitées par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS).

Les vulnérabilités sont causées du fait d'erreurs non-spécififées dans le Solaris Trusted Extensions label daemon (labeld), qui pourraient être exploitées à stopper all faisant tourner Trusted Desktop sessions et prohibit autres utilisateurs depuis logging dans an affectée de confiance system.

L'exploitation de ce problème peut nécessiter que Trusted Extensions sont configurées.

Les vulnérabilités sont rapportées dans Sun Solaris 10 pour les deux plateformes x86 et SPARC.


Solutions :
Appliquer les correctifs.

-- Plateforme SPARC --

Solaris 10:
Appliquer le correctif 126448-04 ou supérieure

-- Plateforme x86 --

Solaris 10:
Appliquer le correctif 126449-04 ou supérieure


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103109-1




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.