Informática en general > Vulnerabilidades

 Vulnerabilidad Local En Libc De Sun Solaris

(1/1)

RadicalEd:
Sun ha anunciado en http://sunsolve.sun.com/search/document.do...y=1-26-101740-1 la existencia de una vulnerabilidad en las librerías libc y libproject de Sun Solaris 10 y que permitiría a un atacante local la posibilidad de elevar sus privilegios en el sistema.

El problema reside en la posibilidad de que un usuario local ejecute una llamada libproject(3LIB) para explotar un fallo en la función __init_suid_priv() de la librería libc(3LIB) para conseguir elevar sus permisos y lograr incluso acceso de root.

Sun ha publicado las siguientes actualizaciones:

    * Para plataforma SPARC: http://sunsolve.sun.com/pub-cgi/pdownload....689-02&method=h.
    * Para plataforma x86: http://sunsolve.sun.com/pub-cgi/pdownload....345-03&method=h.

Navegación

[0] Índice de Mensajes