Oracle Solaris többszörös sérülékenység

2011. április 21. 08:12

CH azonosító

CH-4772

Angol cím

Oracle Solaris Multiple Vulnerabilities

Felfedezés dátuma

2011.04.19.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Oracle Solaris 8, 9, 10, 11 Express

Összefoglaló

Az Oracle Solaris több sérülékenységét jelentették, amiket kihasználva helyi felhasználók emelt szintű jogosultságokat szerezhetnek, bizalmas információkhoz férhetnek hozzá, módosíthatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak, valamint támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

Az Administration Utilities egy nem részletezett hibáját kihasználva, helyi felhasználók emelt szintű jogosultságokat szerezhetnek, illetve bizalmas adatokhoz juthatnak hozzá.
A kernel egy nem részletezett hibáját kihasználva, szolgáltatás megtagadást lehet okozni speciálisan elkészített Stream Control Transmission Protocol (SCTP) csomagokkal.
A kernel egy nem részletezett hibáját kihasználva helyi felhasználók szolgáltatás megtagadást idézhetnek elő.
A SPARC kernel egy nem részletezett hibáját kihasználva helyi felhasználók szolgáltatás megtagadást idézhetnek elő.
A kernel egy másik nem részletezett hibáját kihasználva, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.
A Loopback File System (LOFS) egy nem részletezett hibáját kihasználva helyi felhasználók szolgáltatás megtagadást idézhetnek elő.
A cp parancs egy nem részletezett hibáját kihasználva helyi felhasználók bizalmas információkat szerezhetnek, illetve módosíthatnak.
Az uucp parancs egy nem részletezett hibáját kihasználva helyi felhasználók emelt szintű jogosultságokat szerezhetnek, valamint bizalmas információkat szerezhetnek, illetve módosíthatnak.
A wbem komponens egy hibáját kihasználva helyi felhasználók bizalmas információkat szerezhetnek.

Az érintett verziók pontos listájáért tekintse meg a gyártó tájékoztatóját!