Vulnerability Bulletins |
Ejecución de código arbitrario en Sun Ray Server Software |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | Sun Ray Server Software 4.0 |
Description |
|
|
Se ha descubierto una vulnerabilidad en Sun Ray Server Software 4.0. La vulnerabilidad reside en un error en el demonio utaudiod. Un atacante local podría causar una denegación de servicio, ejecución de código arbitrario u obtener acceso no autorizado en un sistema con Trusted Extensions activado. |
|
Solution |
|
|
Actualización de software Sun(253889) Solaris 10 Sun Ray Server Software 4.0 / SPARC / patch 127553-06 o posterior Sun Ray Server Software 4.0 / x86 / patch 127554-06 o posterior |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
Sun Alert Notification (253889) http://sunsolve.sun.com/search/document.do?assetkey=1-66-253889-1 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2009-07-22 |