int(1410)

Boletines de Vulnerabilidades


Vulnerabilidad en el demonio "stfontserverd" sobre Solaris 9

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Integridad
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricant afectat UNIX
Software afectado Solaris 9 / STSF Font Server Daemon

Descripción

Se ha descubierto una vulnerabilidad en el demonio stfontserverd de STSF ("Standard Type Services Framework").

La explotación de esta vulnerabilidad podría permitir a un atacante local sobrescribir o borrar cualquier archivo del sistema.

Solución



Actualización de software

Sun

Solaris9
SPARC
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-117201-09-1
x86
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-117202-09-1

Identificadores estándar

Propiedad Valor
CVE CAN-2005-0576
BID 12656

Recursos adicionales

Sun(sm) Alert Notification 57738
http://sunsolve.sun.com/search/document.do?assetkey=1-26-57738-1

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2005-02-28
Ministerio de Defensa
CNI
CCN
CCN-CERT