int(3775)

Boletines de Vulnerabilidades


Denegación de servicio en Sun Solaris 9 y 10

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricante afectado UNIX
Software afectado Solaris 9
Solaris 10

Descripción

Se ha descubierto una vulnerabilidad de tipo denegación de servicio en Sun Solaris 9 y 10. La vulnerabilidad reside en un error en el modulo "USB Mouse STREAMS" (usbms(7M)) cuando se ejecuta en sistemas en modo "64-bit" con un ratón USB conectado.

Un atacante remoto podría causar una denegación de servicio (system panic).

Solución



Actualización de software

Sun (201316)
Solaris 9 / SPARC / patch 115553-29
Solaris 10 / SPARC / patch 123402-01
Solaris 9 / x86 / patch 115554-25
Solaris 10 / x86 / patch 123403-01
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Identificadores estándar

Propiedad Valor
CVE CVE-2008-0718
BID 27773

Recursos adicionales

Sun Alert Notification (201316)
http://sunsolve.sun.com/search/document.do?assetkey=1-66-201316-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2008-02-07
1.1 CVE añadido, BID añadido 2008-08-22

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT