int(4129)

Vulnerability Bulletins


Denegación de servicio en el sistema de monitorización de Sun Solaris

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software Solaris 8 SPARC sin parche 112169-07
Solaris 9 SPARC sin parche 137400-01
Solaris 10 SPARC sin parche 138068-01
OpenSolaris sobre builds snv_01 through snv_95
Solaris 9 x86 sin parche 137401-01
Solaris 10 x86 sin parche 138069-01

Description

Se ha descubierto una vulnerabilidad en Sun Solaris 8, 9 y 10 y OpenSolaris. La vulnerabilidad reside en un error en Solaris Platform Information and Control Library daemon (picld(1M)).

Un atacante local podría causar denegación de servicio en la monitorización del sistema y provocar el funcionamiento correcto de utilidades del sistema (prtdiag(1M), prtpicl(1M), prtfru(1M)) mediante métodos no especificados.

Solution



Actualización de software

Sun (239728)
Solaris 8 / SPARC / parche 112169-07
Solaris 9 / SPARC / parche 137400-01
Solaris 10 / SPARC / parche 138068-01
OpenSolaris / builds snv_01 through snv_95
Solaris 9 / x86 / parche 137401-01
Solaris 10 / x86 / parche 138069-01
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Standar resources

Property Value
CVE
BID

Other resources

Sun Alert Notification (239728)
http://sunsolve.sun.com/search/document.do?assetkey=1-66-239728-1

Version history

Version Comments Date
1.0 Aviso emitido 2008-07-31