SGI Advanced Linux Environment többszörös sebezhetőség


2007. május 10. 22:00

CH azonosító

CH-539

Felfedezés dátuma

2007.05.10.

Súlyosság

Magas

Érintett rendszerek

Advanced Linux Environment
SGI

Érintett verziók

SGI Advanced Linux Environment 3

Összefoglaló

Az SGI kiadta az SGI Advanced Linux Environment frissítését. Ez javít néhány sérülékenységet, amit rosszindulatú, helyi felhasználók bizonyos biztonsági korlátozások megkerülésére, rosszindulatú felhasználók emelt szintű jogosultságok megszerzésére és támadók bizonyos biztonsági korlátozások megkerülésére, szolgáltatás megtagadás okozására és a sebezhető rendszer föltörésére használhatnak ki.

Leírás

Az SGI kiadta az SGI Advanced Linux Environment frissítését. Ez javít néhány sérülékenységet, amit rosszindulatú, helyi felhasználók bizonyos biztonsági korlátozások megkerülésére, rosszindulatú felhasználók emelt szintű jogosultságok megszerzésére és támadók bizonyos biztonsági korlátozások megkerülésére, szolgáltatás megtagadás okozására és a sebezhető rendszer föltörésére használhatnak ki.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Hijacking (Visszaélés)
Input manipulation (Bemenet módosítás)
Other (Egyéb)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

VENDOR:ftp://patches.sgi.com/support/free/security/advisories/20070501-01-P.asc
SECUNIA 25192

Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »