int(4799)

Boletines de Vulnerabilidades


Obtención de información privilegiada en Sun Solaris y OpenSolaris

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Confidencialidad
Dificultad Experto
Requerimientos del atacante Acceso fisico

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Solaris 8 Operating System
Solaris 9 Operating System
Solaris 10 Operating System
OpenSolaris

Descripción

Se ha descubierto una vulnerabilidad en Solaris XScreenSaver. La vulnerabilidad reside en un error que muestra ventanas emergentes con el salvapantallas activado.

Un atacante local podría obtener información privilegiada.

Solución



Actualización de software

Sun (258928)
Solaris 8 / SPARC / patch 115298-02 o posterior
Solaris 9 / SPARC / patch 115158-11 o posterior
Solaris 10 / SPARC / patch 120094-23 o posterior
Solaris 8 / x86 / patch 115299-02 o posterior
Solaris 9 / x86 / patch 115159-11 o posterior
Solaris 10 / x86 / patch 120095-23 o posterior
OpenSolaris / upon builds snv_120 o posterior
http://download.virtualbox.org/virtualbox/vboxdownload.html

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Sun Alert Notification (258928)
http://sunsolve.sun.com/search/document.do?assetkey=1-66-258928-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emtido 2009-08-11