Boletines de Vulnerabilidades

int(4417)

Aumento de privilegios en Sun Java System Access Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java System Access Manager
Descripción
Se ha descubierto una vulnerabilidad en Sun Java System Access Manager. Un atacante local con privilegios de sub-administrador podría aumentar privilegios y acceder como administrador mediante métodos no especificados.
Solución
Actualización de software Sun (249106) Sun Java System Access Manager 7.1 (para Solaris 8, 9 and 10) / SPARC / patch 126356-02 o posterior Sun Java System Access Manager 7.1 (para Solaris 8, 9 and 10) / x86 / patch 126357-02 o posterior Sun Java System Access Manager 7.1 / Linux / patch 126358-02 o posterior Sun Java System Access Manager 7.1 / Windows / patch 126359-02 o posterior Sun Java System Access Manager 7.1 WAR file-based installation (todas plataformas) / patch 140504-02 o posterior http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (249106) http://sunsolve.sun.com/search/document.do?assetkey=1-66-249106-1