SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Sun Solaris crontab : Vulnérabilité d'Elévation de Privilèges
02/06/2008 18H20 Référence Secunia : SA30482 Date de publication : 2008-06-02
Risque : Non Critique. Niveau 2 sur 5. Impact : Elévation de privilèges Lieu : Système local
Solutions :
Correctif de l'éditeur
OS :
Sun Solaris 10
Sun Solaris 8
Sun Solaris 9
Description :
Une vulnérabilité a été rapportée dans Sun Solaris, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.
La vulnérabilité est causée du fait d'une "race condition" dans l'utilitaire Solaris crontab(1) et pourrait être exploitée pour injecter des jobs cron arbitraires dans un fichier crontab d'un autre utilisateur.
Solutions :
Appliquer les correctifs.
-- Plateforme SPARC --
Solaris 8:
Appliquer le correctif 109007-26 ou supérieure.
Solaris 9:
Appliquer le correctif 122300-27 ou supérieure.
Solaris 10:
Appliquer le correctif 137017-02 ou supérieure.
OpenSolaris:
Corrigé dans build snv_93 ou supérieure.
-- Plateforme x86 --
Solaris 8:
Appliquer le correctif 109008-26 ou supérieure.
Solaris 9:
Appliquer le correctif 122301-27 ou supérieure.
Solaris 10:
Appliquer le correctif 137018-02 ou supérieure.
OpenSolaris:
Corrigé dans build snv_93 ou supérieure.
Vulnérabilité découverte par :
L'éditeur crédite Charles Morris, Old Dominion University.
Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS