int(1752)

Boletines de Vulnerabilidades


Vulnerabilidad en el demonio "printd"

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Integridad
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricante afectado UNIX
Software afectado SUN SPARC
Solaris 7
Solaris 8
Solaris 9
Solaris 10

Descripción

Se ha descubierto una vulnerabilidad en Solaris. La vulnerabilidad reside en el demonio de impresión printd.

La explotación de esta vulnerabilidad podría permitir a un atacante local o remoto borrar ficheros arbitrarios que tuvieran como privilegios los del usuario con el que se ejecuta printd.

Solución



Actualización de software

SUN

SPARC
Solaris 7 con el parche 107115-19 instalado o posterior
Solaris 8 con el parche 109320-16 instalado o posterior
Solaris 9 con el parche 113329-15 instalado o posterior
Solaris 10 con el parche 120467-01 instalado o posterior

x86
Solaris 7 con el parche 107116-19 instalado o posterior
Solaris 8 con el parche 109321-16 instalado o posterior
Solaris 9 con el parche 114980-16 instalado o posterior
Solaris 10 con el parche 120468-01 instalado o posterior

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Sun Alert Notification (101842)
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101842-1&searchclause=%22category:security%22%20%22availability,%20security%22%20category:security

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido por SUN (101842) 2005-08-12

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT