Boletines de Vulnerabilidades

int(4418)

Boletines de Vulnerabilidades

Aumento de privilegios en Sun Java System Access Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Sun Java System Access Manager 7 2005Q4 Sun Java System Identity Manager 7.1 Sun Java System Access Manager 6.3 2005Q1
Descripción
Se ha descubierto una vulnerabilidad en Sun Java System Access Manager. Un atacante remoto podría obtener acceso no autorizado mediante ciertos ítems de configuración que revelan contraseñas de otros usuarios.
Solución
Actualización de software Sun (242166) Sun Java System Access Manager 7.1 (para Solaris 8, 9 y 10) / SPARC / patch 126356-02 ó posterior Sun Java System Access Manager 7 2005Q4 (para Solaris 8, 9 y 10) / SPARC / patch 120954-08 ó posterior Sun Java System Access Manager 6.3 2005Q1 (para Solaris 8, 9 y 10) / SPARC / patch 119465-15 ó posterior Sun Java System Access Manager 7.1 (para Solaris 8, 9 y 10) / x86 / patch 126357-02 ó posterior Sun Java System Access Manager 7 2005Q4 (para Solaris 9 y 10) / x86 / patch 120955-08 ó posterior Sun Java System Access Manager 6.3 2005Q1 (para Solaris 8, 9 y 10) / x86 / patch 119465-15 ó posterior Sun Java System Access Manager 7.1 / Linux / patch 126358-02 ó posterior Sun Java System Access Manager 7 2005Q4 / Linux / patch 120956-08 ó posterior Sun Java System Access Manager 6.3 2005Q1 / Linux / patch 119502-15 ó posterior Sun Java System Access Manager 7.1 / Windows / patch 126359-02 ó posterior Sun Java System Access Manager 7 2005Q4 / Windows / patch 124296-08 ó posterior Sun Java System Access Manager 7 2005Q4 / HP_UX / patch 126371-08 ó posterior Sun Java System Access Manager 7.1 WAR file-based installation (todas plataformas) / Otras / patch 140504-02 ó posterior http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (242166) http://sunsolve.sun.com/search/document.do?assetkey=1-66-242166-1