Sun Solaris NVIDIA grafikus meghajtó puffer túlcsordulásos sebezhetősége

CH azonosító

CH-185

Felfedezés dátuma

2006.11.03.

Súlyosság

Magas

Érintett rendszerek

Solaris
Sun Microsystems

Érintett verziók

Sun Microsystems Solaris 10

Összefoglaló

Nagy valószínűséggel szerezhetnek a támadók emelt jogosultságot, okozhatnak szolgáltatás megtagadást (DoS), vagy hozzáférhetnek a rendszerhez.

Leírás

A Sun ismertette a Sun Solaris sérülékenységét, melyet rosszindulatú helyi felhasználók emelt szintű jogosultság megszerzésére és távoli támadók a felhasználók rendszereinek a feltöréséhez használhatnak fel.

Egy, karakterjelek hardveresen gyorsított megjelenítésekor föllépő, határhibát kihasználva egy különlegesen kialakított karakterjel sorozattal, puffer túlcsordulás okozható.

Sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé rendszergazda jogosultsággal.

A sebezhetőség az Nvidia Graphics Driver Solaris 10-en futó 1.0-8762 és 1.0-8774 verzióit (x86 és x64 platformon), valamint a Linux-on futó 1.0-8762 és 1.0-8774 verzióit érinti (Ultra 20, Ultra 20M2, és Ultra 40 rendszereken).

Megoldás

Frissítsen a legújabb verzióra