Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Sun Solaris CPU Performance Counters Sub-System : Déni de Service Local

22/02/2008 11H51
Référence Secunia : SA29052 
Date de publication : 2008-02-22

Risque : Non Critique. Niveau 1 sur 5.
Impact : DoS
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
Sun Solaris 10


Description :
Deux vulnérabilités ont été identifiées dans Sun Solaris, qui pourraient être exploitées par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS).

Les vulnérabilités sont causées du fait d'erreurs de race condition dans le CPU Performance Counters (cpc(3CPC)) sub-system du noyau Solaris. Elles pourraient être exploitées pour causer une panique système.

Les vulnérabilités sont rapportées dans Solaris 10 pour les deux plate-formes SPARC et x86.


Solutions :
Appliquer le correctif.

-- Plateforme SPARC --

Appliquer le correctif 127111-08 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-127111-08-1

-- Plateforme x86 --

Appliquer le correctif 127112-08 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-127112-08-1


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-231466-1




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.