Boletines de Vulnerabilidades |
Vulnerabilidad en sistemas Sun con PGX32 Frame Buffer |
|
Clasificación de la vulnerabilidad |
|
Propiedad | Valor |
Nivel de Confianza | Oficial |
Impacto | Compromiso Root |
Dificultad | Experto |
Requerimientos del atacante | Acceso remoto con cuenta |
Información sobre el sistema |
|
Propiedad | Valor |
Fabricante afectado | UNIX |
Software afectado | Solaris 2.5.1, 2.6, 7, 8, 9 (SPARC) |
Descripción |
|
Se ha descubierto una vulnerabilidad en las librerias asociadas con el acelerador gráfico PGX32 Frame Buffer, en los sistemas Sun. Esta situación permitiría a usuarios no privilegiados ganar acceso de root. Este fallo sólo ocurre cuando se tiene el sistema equipado con PGX32 frame buffer. Para verificar si su sistema utiliza este acelerador gráfico use el comando "/usr/platform/`uname -m`/sbin/prtdiag" y si la línea de salida contiene la cadena "TSI,gfxp" en la columna "Name" indicará que PGX32 Frame Buffer esta instalado. Nota: Los sistemas de plataforma x86 no se ven afectados |
|
Solución |
|
Actualización de software: Solaris 2.5.1 con parches 107714-25 y 107851-25 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107714%26rev=25 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107851%26rev=25 Solaris 2.6 con parches 107715-25 y 107851-25 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107715%26rev=25 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107851%26rev=25 Solaris 7 con parches 107716-26 y 107851-25 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107716%26rev=26 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107851%26rev=25 Solaris 8 con parche 109154-20 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=109154%26rev=20 Solaris 9 con parche 112601-09 o posterior http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112601%26rev=09 |
|
Identificadores estándar |
|
Propiedad | Valor |
CVE | |
BID | |
Recursos adicionales |
|
Sun Alert ID: 57360 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57360&zone_32=category%3Asecurity |
Histórico de versiones |
||
Versión | Comentario | Fecha |
1.0 | Aviso emitido | 2003-11-20 |