Boletines de Vulnerabilidades

int(4072)

Ejecución de código en el kernel de Sun Solaris y OpenSolaris
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Sun Solaris 10 Sun OpenSolaris < snv_92
Descripción
Se ha descubierto una vulnerabilidad de tipo desbordamiento de entero en el kernel de Sun Solaris 10 y OpenSolaris en versiones anteriores a la snv_92. La vulnerabilidad reside en un error en la comprobación de los límites en la función "ip_set_srcfilter" en el fichero "uts/common/inet/ip/ip_multi.c". Un atacante local podría causar una denegación de servicio o ejecutar código arbitrario con todos los privilegios mediante una petición "SIOCSIPMSFILTER IOCTL" especialmente diseñada.
Solución
Actualización de software Sun (237965) Solaris 10 / SPARC / patch 137111-01 OpenSolaris / SPARC / build snv_92 Solaris 10 / x86 / patch 137112-01 OpenSolaris / x86 / build snv_92 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2710
BID	29699
Recursos adicionales
Sun Alert Notification (237965) http://sunsolve.sun.com/search/document.do?assetkey=1-66-237965-1