int(5297)

Vulnerability Bulletins


Vulnerabilidad en Lightweight Availability Collection Tool 3.0

Vulnerability classification

Property Value
Confidence level Oficial
Impact Integridad
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software Lightweight Availability Collection Tool 3.0

Description

Se ha encontrado una vulnerabilidad en Lightweight Availability Collection Tool 3.0. La vulnerabilidad reside en un error de condición de carrera.

Un atacante local podría sobreescribir ficheros arbitrarios mediante métodos no especificados.

Solution



Actualización de software

Sun
Solaris 7,8,9,10 / SPARC / Lightweight Availability Collection Tool 3.0
Solaris 7,8,9,10 / x86 / Lightweight Availability Collection Tool 3.0
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Standar resources

Property Value
CVE CVE-2009-2314
BID 35568

Other resources

Sun Alert Notification
http://sunsolve.sun.com/search/document.do?assetkey=1-77-1020599.1-1

Version history

Version Comments Date
1.0 Aviso emitido por Sun 2010-05-25
Ministerio de Defensa
CNI
CCN
CCN-CERT