Boletines de Vulnerabilidades

int(4296)

Boletines de Vulnerabilidades

Acceso no autorizado en Sun System Firmware 6 y 7
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun System Firmware 6.6.x Sun System Firmware 7.1.x
Descripción
Se ha descubierto una vulnerabilidad en el firmware de algunos sistemas Sun SPARC que usan los procesadores Sun UltraSPARC T1, UltraSPARC T2 y UltraSPARC T2+. Un atacante local podría acceder a información privilegiada en otro dominio lógico mediante métodos no especificados.
Solución
Actualización de software Sun (244826) Sun SPARC Enterprise T5140/T5240 Sun System Firmware 7.1.6 / patch 136936-07 o posterior Sun Netra T5220 Sun System Firmware 7.1.4.a / patch 136934-03 o posterior Sun SPARC Enterprise T5120/T5220 Sun System Firmware 7.1.6 / patch 136932-04 o posterior Sun Blade T6320 Sun System Firmware 7.1.6 / patch 136933-06 o posterior Sun Fire / SPARC Enterprise T2000 Sun System Firmware 6.6.7 / patch 136927-05 o posterior Sun Fire / SPARC Enterprise T1000 Sun System Firmware 6.6.7 / patch 136928-05 o posterior Sun Netra T2000 Sun System Firmware 6.6.7 / patch 136929-05 o posterior Sun Netra CP3060 Sun System Firmware 6.6.7 / patch 136930-05 o posterior Sun Blade T6300 Sun System Firmware 6.6.7 / patch 136931-05 o posterior
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (244826) http://sunsolve.sun.com/search/document.do?assetkey=1-66-244826-1