Vulnerability Bulletins |
Obtención de información sensible en Sun Cluster |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Confidencialidad |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | Sun Cluster 3.1 |
Description |
|
|
Se ha descubierto una vulnerabilidad en Sun Cluster 3.1. La vulnerabilidad reside en un error no especificado en Sun Cluster Global File System. Un atacante local podría leer datos de ficheros eliminados de otros usuarios o comprometer la integridad de ciertas aplicaciones mediante métodos no especificados. |
|
Solution |
|
|
Actualización de software Sun (201341) Sun Cluster 3.1 (Solaris 8) / SPARC / patch 117950-18 Sun Cluster 3.1 (Solaris 9) / SPARC / patch 117949-18 Sun Cluster 3.1 (Solaris 10) / SPARC / patch 120500-02 Sun Cluster 3.1 (Solaris 9) / x86 / patch 117909-18 Sun Cluster 3.1 (Solaris 10) / x86 / patch 120501-02 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-2539 |
| BID | 29458 |
Other resources |
|
|
Sun Alert Notification (201341) http://sunsolve.sun.com/search/document.do?assetkey=1-66-201341-1 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-06-10 |
| 1.1 | CVE añadido | 2008-08-21 |