int(2036)

Vulnerability Bulletins


Acceso a la contraseña de Web proxy de Solaris 10

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de la visibilidad
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software Solaris 10

Description

Se ha descubierto una vulnerabilidad en Solaris 10. La vulnerabilidad reside en que una contraseña del proxy Web podría ser visible a usuarios locales y en los logs del proxy a través del servidor Web del proxy.

Un atacante local podría obtener acceso a la contraseña del proxy Web.

Solution



Actualización de software

Sun
Solaris 10 / SPARC / patch 119107-04
Solaris 10 / x86 / patch 119108-04
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Standar resources

Property Value
CVE
BID

Other resources

Sun Alert Notification (102090)
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102090-1

Version history

Version Comments Date
1.0 Aviso emitido 2005-12-09
Ministerio de Defensa
CNI
CCN
CCN-CERT