Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Sun Solaris unzip File Permission Change Vulnérabilité

15/11/2007 12H06
Référence Secunia : SA27684 
Date de publication : 2007-11-15

Risque : Non Critique. Niveau 1 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif Partiel

OS :
Sun Solaris 10
Sun Solaris 8
Sun Solaris 9

Référence CVE :
CVE-2005-0602



Description :
Sun a reconnu une vulnérabilité dans Sun Solaris, qui pourrait être exploitée par des utilisateurs locaux malveillants pour réaliser certaines actions avec des privilèges plus élevés.


Solutions :
Ne pas extraire untrusted zip archives.

Il y a preliminary des correctifs pour Solaris 9:

-- Plateforme x86 --

Appliquer T-patch T112951-14

-- Plateforme SPARC --

Appliquer T-patch T114194-11

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103150-1


Autres références :

SA16309:
http://secunia.com/advisories/16309/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.