int(3775)

Vulnerability Bulletins


Denegación de servicio en Sun Solaris 9 y 10

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer UNIX
Affected software Solaris 9
Solaris 10

Description

Se ha descubierto una vulnerabilidad de tipo denegación de servicio en Sun Solaris 9 y 10. La vulnerabilidad reside en un error en el modulo "USB Mouse STREAMS" (usbms(7M)) cuando se ejecuta en sistemas en modo "64-bit" con un ratón USB conectado.

Un atacante remoto podría causar una denegación de servicio (system panic).

Solution



Actualización de software

Sun (201316)
Solaris 9 / SPARC / patch 115553-29
Solaris 10 / SPARC / patch 123402-01
Solaris 9 / x86 / patch 115554-25
Solaris 10 / x86 / patch 123403-01
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Standar resources

Property Value
CVE CVE-2008-0718
BID 27773

Other resources

Sun Alert Notification (201316)
http://sunsolve.sun.com/search/document.do?assetkey=1-66-201316-1

Version history

Version Comments Date
1.0 Aviso emitido 2008-02-07
1.1 CVE añadido, BID añadido 2008-08-22