Autor Tema: Vulnerabilidad Local En Libc De Sun Solaris (Leído 1030 veces)

RadicalEd · « **en:** Miércoles 8 de Junio de 2005, 18:04 »

Sun ha anunciado en http://sunsolve.sun.com/search/document.do...y=1-26-101740-1 la existencia de una vulnerabilidad en las librerías libc y libproject de Sun Solaris 10 y que permitiría a un atacante local la posibilidad de elevar sus privilegios en el sistema.

El problema reside en la posibilidad de que un usuario local ejecute una llamada libproject(3LIB) para explotar un fallo en la función __init_suid_priv() de la librería libc(3LIB) para conseguir elevar sus permisos y lograr incluso acceso de root.

Sun ha publicado las siguientes actualizaciones:

* Para plataforma SPARC: http://sunsolve.sun.com/pub-cgi/pdownload....689-02&method=h.
* Para plataforma x86: http://sunsolve.sun.com/pub-cgi/pdownload....345-03&method=h.

SoloCodigo

Autor Tema: Vulnerabilidad Local En Libc De Sun Solaris (Leído 1030 veces)

RadicalEd

Vulnerabilidad Local En Libc De Sun Solaris