Boletines de Vulnerabilidades

int(1112)

Acceso a archivos borrados en Sun StorEdge QFS y Sun StorEdge SAM-QFS
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Utilization Suite 4.0 & Sun SAM-FS (Solaris 8) Utilization Suite 4.0 & Sun SAM-FS (Solaris 9) Performance Suite 4.0 & Sun QFS (Solaris 8) Performance Suite 4.0 & Sun QFS (Solaris 9) Utilization Suite 4.1 & Sun SAM-FS (Solaris 8) Utilization Suite 4.1 & Sun SAM-FS (Solaris 9) Performance Suite 4.1 & Sun QFS (Solaris 8) Performance Suite 4.1 & Sun QFS (Solaris 9)
Descripción
Se ha descubierto una vulnerabilidad en sistemas Sun que utilizan un sistema de archivos compartido Sun StorEdge QFS o Sun StorEdge SAM-QFS. La vulnerabilidad reside en que usuarios locales no privilegiados son capaces de ver los contenidos de archivos que han sido borrados con lo que pueden acceder a información sensible a la que normalmente no deberían tener acceso.
Solución
De momento, no existe parche oficial para esta vulnerabilidad. Recomendamos visitar periódicamente la web del proveedor: http://www.sun.com
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun(sm) Alert Notification 57595 http://sunsolve.sun.com/search/document.do?assetkey=1-26-57595-1