Vulnerability Bulletins |
Vulnerabilidad en el comando 'mail' en Solaris |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Confidencialidad |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software | Solaris 2.6, 7, 8, 9 |
Description |
|
|
Se ha descubierto una vulnerabilidad en el comando 'mail' de Solaris debido a una condición de carrera. Un atacante local sin privilegios y con acceso a un servidor de correo podría explotar esta vulnerabilidad para leer correos electrónicos de otros usuarios. |
|
Solution |
|
|
Actualización de software Solaris 2.6 (SPARC): Parche 109266-05 Solaris 2.6 (Intel): Parche 109267-05 Solaris 7 (SPARC): Parche 109253-07 Solaris 7 (Intel): Parche 109254-07 Solaris 8 (SPARC): Parche 111874-06 Solaris 8 (Intel): Parche 111875-06 Solaris 9 (SPARC): Parche 114133-01 Solaris 9 (Intel): Parche 114134-01 Descarga de parches de Sun http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
Sun(sm) Alert Notification: Security Vulnerability in mail(1) in Solaris http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F50751 ISS X-Force: solaris-mail-unauthorized-access http://www.iss.net/security_center/static/11303.php |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2003-02-20 |