Boletines de Vulnerabilidades

int(2571)

Revelación de datos de memoria del kernel en llamada a sistema sysinfo de Sun Solaris
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Solaris 10
Descripción
Se ha descubierto una vulnerabilidad Sun Solaris. La vulnerabilidad reside en un desbordamiento de entero en la llamada a sistema sysinfo. Un atacante local podría leer zonas de memoria de kernel que podrían contener información sensible.
Solución
Actualización de software Sun Solaris 10 / SPARC / patch 118833-09 Solaris 10 / x86 / patch 118855-06 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (102343) http://sunsolve.sun.com/search/document.do?assetkey=1-26-102343-1 Idefense ADVISORY (07.20.06) http://www.idefense.com/intelligence/vulnerabilities/display.php?id=410