Boletines de Vulnerabilidades

int(3768)

Lectura y modificación de ficheros en Solaris 10
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Solaris 10
Descripción
Se ha descubierto una vulnerabilidad en Solaris 10. La vulnerabilidad reside en un error en los métodos de entrada de los lenguajes: chino simplificado, chino tradicional, coreano y tailandés. La vulnerabilidad sólo afecta si éstos están instalados. Un atacante remoto podría leer y modificar ficheros y directorios del 'home' de otros usuarios.
Solución
Actualización de software Sun(201315) Solaris 10 / SPARC / patch 120412-08 y patch 120414-20 Solaris 10 / x86 / patch 120413-08 y patch 120415-20 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (201315) http://sunsolve.sun.com/search/document.do?assetkey=1-66-201315-1