Boletines de Vulnerabilidades

int(2663)

Desbordamiento de búfer en comando format de Solaris
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Solaris 8 Sun Solaris 9 Sun Solaris 10
Descripción
Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en el comando "Format". La vulnerabilidad reside en un error cuando se usa Role-Based Access Control (RBAC) para ciertos perfiles. Un atacante local que tenga asignado el perfil "File System Management" podría ejecutar comandos arbitrarios con los privilegios del usuario "root".
Solución
Actualización de software Sun Solaris 8 / SPARC / patch 108975-10 Solaris 8 / x86 / patch 108976-10 Solaris 9 / SPARC / patch 113072-08 Solaris 9 / x86 / patch 114423-07 Solaris 10 / SPARC / patch 118833-18 Solaris 10 / x86 / patch 118997-09 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (102519) http://sunsolve.sun.com/search/document.do?assetkey=1-26-102519-1