int(2159)

Vulnerability Bulletins


Corrupción de datos en conexiones TCP en Sun Solaris

Vulnerability classification

Property Value
Confidence level Oficial
Impact Integridad
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer UNIX
Affected software Sun Solaris 8
Sun Solaris 9

Description

Se ha descubierto una vulnerabilidad en el uso de TCP en sistemas Sun Solaris 8 y 9. La vulnerabilidad reside en que al recibir información de otros sistemas, que no sean Solaris y con una implementación del protocolo TCP defectuosa, se puede devolver información corrupta.

En función de la aplicación que se ejecute esta vulnerabilidad podría causar corrupción de datos.

Solution



Actualización de software

Sun
Solaris 8 / SPARC / patch 116965-15
Solaris 8 / x86 / patch 116966-15
Solaris 9 / SPARC / patch 118305-06
Solaris 9 / x86 / patch 117470-05
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Standar resources

Property Value
CVE
BID

Other resources

Sun Alert Notification (101914)
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101914-1

Version history

Version Comments Date
1.0 Aviso emitido 2006-01-31
Ministerio de Defensa
CNI
CCN
CCN-CERT