Boletines de Vulnerabilidades

int(3883)

Salto de autenticación en Solaris 10
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso fisico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Solaris 10
Descripción
Se ha descubierto una vulnerabilidad en Solaris 10. La vulnerabilidad reside en un error en la aplicación XscreenSaver del Java Desktop System cuando se utiliza "GNOME On-Screen Keyboard". Un atacante local podría saltarse la autenticación del proceso XscreenSaver y obtener acceso a datos no autorizados mediante métodos no especificados.
Solución
Actualización de software Sun (234661) Solaris 10 / SPARC / patch 120094-16 Solaris 10 / x86 / patch 120095-16 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-1356
BID	28243
Recursos adicionales
Sun Alert Notification (234661) http://sunsolve.sun.com/search/document.do?assetkey=1-66-234661-1