Boletines de Vulnerabilidades

int(2093)

Aumento de privilegios en uucp y uustat sobre Solaris
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Solaris 8, 9
Descripción
Se ha descubierto una vulnerabilidad en las utilidades uucp(1C) y uustat(1C) de Sun Solaris 8 y 9. La vulnerabilidad reside en un error no especificado. Un atacante local podría ejecutar código arbitrario con los privilegios del usuario "uucp" (usuario ID 5 por defecto).
Solución
Actualización de software Sun Solaris 8 / SPARC / patch 111570-04 Solaris 8 / x86 / patch 111571-04 Solaris 9 / SPARC / patch 113322-03 Solaris 9 / x86 / patch 115880-02 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-0161
BID
Recursos adicionales
Sun Alert Notification (101933) http://sunsolve.sun.com/search/document.do?assetkey=1-26-101933-1