int(3334)

Vulnerability Bulletins


Divulgación de información sensible en lbxproxy

Vulnerability classification

Property Value
Confidence level Oficial
Impact Confidencialidad
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software Solaris 8
Solaris 9
Solaris 10

Description

Se ha encontrado una vulnerabilidad en lbxproxy. La vulnerabilidad reside en un error no especificado.

Un atacante remoto podría leer ciertos datos de cualquier archivo que tenga como propietario el grupo del root en el sistema.

Solution



Actualización de software

Sun(102948)
Solaris 8 / SPARC / patch 119067-08
Solaris 9 / SPARC / patch 112785-62
Solaris 10 / SPARC / patch 119059-28
Solaris 8 / x86 / patch 119068-08
Solaris 9 / x86 / patch 112786-51
Solaris 10 / x86 / patch 119060-27
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Standar resources

Property Value
CVE CVE-2007-4070
BID 25070

Other resources

Sun Alert Notification (102948)
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102948-1

Version history

Version Comments Date
1.0 Aviso emitido 2007-07-26
1.1 CVE añadido 2007-08-14
Ministerio de Defensa
CNI
CCN
CCN-CERT