int(4420)

Vulnerability Bulletins


Denegación de servicio en Sun Solaris y OpenSolaris

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software Sun Solaris 8 Operating System
Sun Solaris 9 Operating System
Sun Solaris 10 Operating System
Sun OpenSolaris

Description

Se ha descubierto una vulnerabilidad de tipo desbordamiento de entero en Sun Solaris 8, 9 y 10. La vulnerabilidad reside en un error en la función "aio_suspend".

Un atacante local podría causar una denegación de servicio mediante métodos no especificados.

Solution



Actualización de software

Sun (247986)
Solaris 8 / SPARC / patch 117350-59 ó posterior
Solaris 9 / SPARC / patch 138577-01 ó posterior
Solaris 10 / SPARC / patch 121394-02 ó posterior
Solaris 8 / x86 / patch 117351-59 ó posterior
Solaris 9 / x86 / patch 138578-01 ó posterior
Solaris 10 / x86 / patch 121395-02 ó posterior
OpenSolaris / builds snv_107 ó posterior
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Standar resources

Property Value
CVE
BID

Other resources

Sun Alert Notification (247986)
http://sunsolve.sun.com/search/document.do?assetkey=1-66-247986-1

Version history

Version Comments Date
1.0 Aviso emitido 2009-01-15
Ministerio de Defensa
CNI
CCN
CCN-CERT