Boletines de Vulnerabilidades

int(4129)

Denegación de servicio en el sistema de monitorización de Sun Solaris
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Solaris 8 SPARC sin parche 112169-07 Solaris 9 SPARC sin parche 137400-01 Solaris 10 SPARC sin parche 138068-01 OpenSolaris sobre builds snv_01 through snv_95 Solaris 9 x86 sin parche 137401-01 Solaris 10 x86 sin parche 138069-01
Descripción
Se ha descubierto una vulnerabilidad en Sun Solaris 8, 9 y 10 y OpenSolaris. La vulnerabilidad reside en un error en Solaris Platform Information and Control Library daemon (picld(1M)). Un atacante local podría causar denegación de servicio en la monitorización del sistema y provocar el funcionamiento correcto de utilidades del sistema (prtdiag(1M), prtpicl(1M), prtfru(1M)) mediante métodos no especificados.
Solución
Actualización de software Sun (239728) Solaris 8 / SPARC / parche 112169-07 Solaris 9 / SPARC / parche 137400-01 Solaris 10 / SPARC / parche 138068-01 OpenSolaris / builds snv_01 through snv_95 Solaris 9 / x86 / parche 137401-01 Solaris 10 / x86 / parche 138069-01 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (239728) http://sunsolve.sun.com/search/document.do?assetkey=1-66-239728-1