int(5292)

Boletines de Vulnerabilidades


Vulnerabilidad en componente Solaris de Oracle Sun Product Suite 10 y OpenSolaris snv_134

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Integridad
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Solaris 10
OpenSolaris snv_134

Descripción

Se ha descubierto una vulnerabilidad en el componente Solaris de Oracle Sun Product Suite 10 y OpenSolaris snv_134.

Un atacante remoto podría comprometer la integridad, confidencialidad y disponibilidad mediante métodos no especificados relativos a "Trusted Extensions".

Solución



Actualización de software

Sun
Solaris 10 / SPARC / patch 119906-15, 122212-36, 120460-16, 120094-25, 122470-03, 125533-15
OpenSolaris / snv_01 a snv_134
Solaris 10 / x86 / patch 119907-15, 122213-36, 120461-16, 120095-25, 122471-03, 125534-15
OpenSolaris / snv_01 a snv_134
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Identificadores estándar

Propiedad Valor
CVE CVE-2010-0882
BID

Recursos adicionales

Sun Alert Notification
http://sunsolve.sun.com/search/document.do?assetkey=1-77-1020726.1-1

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2010-05-24

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT