Oracle Solaris sérülékenységek

2012. október 17. 14:07

CH azonosító

CH-7785

Angol cím

Oracle Solaris Multiple Vulnerabilities

Felfedezés dátuma

2012.10.16.

Súlyosság

Magas

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Oracle Solaris 11.x
Sun Solaris 8.x, 9.x, 10.x

Összefoglaló

Az Oracle Solaris számos sérülékenységét jelentették, amiket kihasználva a rosszindulatú, helyi felhasználók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, emelt szintű jogosultságot szerezhetnek, rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert, illetve támadók bizalmas információkat szerezhetnek, eltéríthetik a felhasználók munkamenetét, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert.

Leírás

A kernel alkomponens egy nem részletezett hibáját kihasználva a rendszer összeomlását lehet előidézni.
A COMSTAR alkomponens egy nem részletezett hibáját kihasználva a rendszer összeomlását lehet előidézni.
A Gnome Trusted Extension egy nem részletezett hibáját jelentették.
A kernel alkomponens egy nem részletezett hibáját jelentették.
A Power Management alkomponens egy nem részletezett hibáját jelentették.
A kernel alkomponens egy nem részletezett hibáját jelentették.
A Logical Domain (LDOM) alkomponens egy nem részletezett hibáját kihasználva a rendszer összeomlását lehet előidézni, illetve módosítani, létrehozni vagy törölni lehet néhány Solaris-szal kapcsolatos adatot. MEGJEGYZÉS: ez a sérülékenység csak a SPARC-on futó rendszereket érinti.
A kernel alkomponens egy nem részletezett hibáját kihasználva a rendszer összeomlását lehet előidézni.
A kernel/RCTL alkomponens egy nem részletezett hibáját kihasználva a rendszer összeomlását lehet előidézni.
A kernel alkomponens egy nem részletezett hibáját kihasználva a rendszer összeomlását lehet előidézni. MEGJEGYZÉS: ez a sérülékenység csak a SPARC T4-en futó rendszereket érintik.
A kernel/System Call alkomponens egy nem részletezett hibáját kihasználva a rendszer összeomlását lehet előidézni.
Az inetd alkomponens egy nem részletezett hibáját jelentették.
A mailx alkomponens egy nem részletezett hibáját kihasználva olvasni, módosítani, létrehozni és törölni lehet bizonyos adatokat, amihez a Solaris hozzáfér.
A Gnome Display Manager(GDM) alkomponens egy nem részletezett hibáját kihasználva a rendszer összeomlását lehet előidézni.
A Vino server alkomponens egy nem részletezett hibáját kihasználva módosítani, létrehozni és törölni lehet bizonyos adatokat, amihez a Solaris hozzáfér.
A kernel alkomponens egy nem részletezett hibáját jelentették. MEGJEGYZÉS: ez a sérülékenység csak a SPARC-on futó rendszereket érinti.
A dbus nem tisztítja meg megfelelően a környezeti változókat, amikor egy bináris állományt futtat. Ezt kihasználva setuid vagy setgid alkalmazást lehet futtatni.