Sun Solaris Editors Tag Traitement de Fichier : Vulnérabilité d'Elévation de Privilèges
18/09/2008 13H56 Référence Secunia : SA318952008-09-18
Relativement faible. Critique Niveau 2 sur 5. Impact : Elévation de privilèges Lieu : Système local
Solutions :
Correctif de l'éditeur
OS :
Sun Solaris 10
Sun Solaris 8
Sun Solaris 9
Description :
Une vulnérabilité a été rapportée dans Sun Solaris, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.
La vulnérabilité est causée du fait d'une erreur non-spécifiée dans l'interprétation de tag fichiers dans le Solaris editors (vi, ex, vedit, view, et edit). Cela pourrait être exploité pour exécuter du code arbitraire avec les privilèges d'un autre utilisateur quand "-t" option ou la commande ":tag" dans un Solaris text editor est utilisé.
La vulnérabilité est rapportée dans Solaris 8,9, et 10 pour les plate-formes SPARC et x86.
Solutions :
Appliquer les correctifs.
-- Plateforme SPARC --
Solaris 8:
Appliquer le correctif 110903-08 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-110903-08-1
Solaris 9:
Appliquer le correctif 113031-04 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-113031-04-1
Solaris 10:
Appliquer le correctif 120830-06 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120830-06-1
-- Plateforme x86 --
Solaris 8:
Appliquer le correctif 110904-08 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-110904-08-1
Solaris 9:
Appliquer le correctif 116479-02 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116479-02-1
Solaris 10:
Appliquer le correctif 120831-06 ou supérieure.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120831-06-1
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS