Vulnerability Bulletins |
Vulnerabilidad en el comando kcms_configure sobre Solaris |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Compromiso Root |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software |
Solaris 7 Solaris 8 Solaris 9 |
Description |
|
|
Se ha descubierto una vulnerabilidad en las versiones 7, 8 y 9 de Solaris. Se trata de una condición de carrera en el comando kcms_configure que permite configurar el sistema de ventanas X11 para utilizar la librería KCMS (Kodak Color Management System). La explotación de esta vulnerabilidad podría permitir a un atacante local modificar cualquier archivo del sistema con lo que éste podría elevar sus privilegios o provocar una situación de denegación de servicio del sistema ya que el comando kcms_configure se ejecuta setuid root. |
|
Solution |
|
|
Actualización de software Sun Solaris 7 SPARC http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-107337-04-1 x86 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-107339-04-1 Solaris 8 SPARC http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-111400-03-1 x86 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-111401-03-1 Solaris 9 SPARC http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-114636-03-1 x86 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-114637-03-1 |
|
Standar resources |
|
| Property | Value |
| CVE | CAN-2004-0481 |
| BID | |
Other resources |
|
|
iDEFENSE Security Advisory 02.23.05 ID 206 http://www.idefense.com/application/poi/display?id=206&type=vulnerabilities&flashstatus=true Sun(sm) Alert Notification 57706 http://sunsolve.sun.com/search/document.do?assetkey=1-26-57706-1 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2005-02-23 |
| 2.0 | Aviso emitido por iDEFENSE (ID 206) | 2005-02-28 |