Boletines de Vulnerabilidades

int(2284)

Vulnerabilidad en el comando "ps" sobre Solaris
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Solaris 8 Solaris 9
Descripción
Se ha descubierto una vulnerabilidad en el comando "/usr/ucb/ps" en las versiones 8 y 9 de Solaris. La vulnerabilidad reside en el manejo de la opción "-e". La explotación de esta vulnerabilidad podría permitir a un atacante local visualizar las variables de entorno (y sus valores) de procesos pertenecientes a otros usuarios.
Solución
Actualización de software Solaris 9 SPARC - patch 120240-01 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120240-01-1 x86 - patch 120239-01 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120239-01-1 Solaris 8 SPARC - patch 109023-05 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-109023-05-1 x86 - patch 109024-05 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-109024-05-1
Identificadores estándar
Propiedad	Valor
CVE	CVE-1999-1587
BID
Recursos adicionales
Sun(sm) Alert Notification 102215 http://sunsolve.sun.com/search/document.do?assetkey=1-26-102215-1