Vulnerability Bulletins |
Vulnerabilidad en sistemas Sun con PGX32 Frame Buffer |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Compromiso Root |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software | Solaris 2.5.1, 2.6, 7, 8, 9 (SPARC) |
Description |
|
|
Se ha descubierto una vulnerabilidad en las librerias asociadas con el acelerador gráfico PGX32 Frame Buffer, en los sistemas Sun. Esta situación permitiría a usuarios no privilegiados ganar acceso de root. Este fallo sólo ocurre cuando se tiene el sistema equipado con PGX32 frame buffer. Para verificar si su sistema utiliza este acelerador gráfico use el comando "/usr/platform/`uname -m`/sbin/prtdiag" y si la línea de salida contiene la cadena "TSI,gfxp" en la columna "Name" indicará que PGX32 Frame Buffer esta instalado. Nota: Los sistemas de plataforma x86 no se ven afectados |
|
Solution |
|
|
Actualización de software: Solaris 2.5.1 con parches 107714-25 y 107851-25 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107714%26rev=25 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107851%26rev=25 Solaris 2.6 con parches 107715-25 y 107851-25 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107715%26rev=25 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107851%26rev=25 Solaris 7 con parches 107716-26 y 107851-25 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107716%26rev=26 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107851%26rev=25 Solaris 8 con parche 109154-20 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=109154%26rev=20 Solaris 9 con parche 112601-09 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112601%26rev=09 |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
Sun Alert ID: 57360 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57360&zone_32=category%3Asecurity |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2003-11-20 |