Boletines de Vulnerabilidades

int(175)

HP-UX: Escalada de privilegios mediante Xserver
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	HP9000 Series 700/800 HP-UX 11.22
Descripción
Existe una vulnerabilidad en el Xserver de HP - UX en su versión 11.22 en la que un atacante remoto o local puede obtener un aumento de privilegios dentro del sistema. HP ha informado que esta vulnerabilidad afecta concretamente a la versión especificada anteriormente.
Solución
Actualización del Software HP Patch PHSS_25291 http://itrc.hp.com
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
BID:6638 http://online.securityfocus.com/bid/6638 SecurityTracker: HP-UX Xserver May Let Remote Authenticated Users Obtain Elevated Privileges http://www.securitytracker.com/alerts/2003/Jan/1005936.html