Boletines de Vulnerabilidades |
Xsun Server en modo DGA puede crear archivos temporales de forma insegura o sufrir una denegación de servicio. |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Compromiso Root |
| Dificultad | Avanzado |
| Requerimientos del atacante | Acceso remoto con cuenta |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricant afectat | UNIX |
| Software afectado | Solaris 2.6, 7, 8, 9 |
Descripción |
|
|
En máquinas Solaris que ejecuten el servidor X11 Xsun, un usuario local puede crear o sobreescribir cualquier fichero del sistema debido a un fallo en el modo DGA (Direct Graphics Access) de Xsun. Por lo general Xsun se ejecuta con privilegios de root desde dtlogin; por tanto el servicio tiene privilegios completos sobre el sistema. Este fallo también podría permitir a un usuario local hacer caer el proceso Xsun de cualquier usuario de aplicaciones DGA, provocando así una denegación de servicio. |
|
Solución |
|
|
Actualización de software Plataforma SPARC Solaris 2.6 con parche 105633-64 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=105633%26rev=64 Solaris 7 con parche 108376-44 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=108376%26rev=44 Solaris 8 con parche 108652-72 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=108652%26rev=72 Solaris 9 con parche 112785-25 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112785%26rev=25 Plataforma x86 Solaris 2.6 con parche 106248-49 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106248%26rev=49 Solaris 7 con parche 108377-39 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=108377%26rev=39 Solaris 8 con parche 108653-61 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=108653%26rev=61 Solaris 9 con parche 112786-15 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112786%26rev=15 |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | |
| BID | |
Recursos adicionales |
|
|
Sun Alert Notification 57419 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57419&zone_32=57419 |
|
Histórico de versiones |
||
| Versión | Comentario | Data |
| 1.0 | Aviso emitido | 2003-12-04 |