Sun Solaris sérülékenységek

CH azonosító

CH-3772

Angol cím

Sun Solaris Multiple Vulnerabilities

Felfedezés dátuma

2010.10.12.

Súlyosság

Magas

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Sun Solaris 8
Sun Solaris 9
Sun Solaris 10

Összefoglaló

A Sun Solaris több sérülékenységét jelentették, amelyket kihasználva rosszindulatú felhasználók manipulálhatnak bizonyos adatokat, vagy szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak, valamint a támadók érzékeny információkat fedhetnek fel, manipulálhatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak, vagy feltörhetik a sérülékeny rendszert.

Leírás

  1. A “Scheduler” egy nem részletezett hibáját kihasználva tetszőleges kód futtatása lehetséges.
  2. A “Live Upgrade” egy nem részletezett hibáját kihasználva tetszőleges kód futtatása lehetséges.
  3. A “Kernel/Disk Driver” egy nem részletezett hibája szolgáltatás megtagadást (DoS – Denial of Service) okoz.
    Megkegyzés: A Sun Solaris 8-as verzióját nem érinti.
  4. A “SCSI enclosure services device driver” komponens egy nem részletezett hibáját kihasználva, manipulálhatnak bizonyos adatokat, vagy szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
  5. A “Device Drivers” komponens egy nem részletezett hibáját kihasználva, hitelesített felhasználók manipulálhatnak bizonyos adatokat, vagy szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
    Megjegyzés: A Sun Solaris 8-as verzióját nem érinti.
  6. Az USB komponens egy nem részletezett hibáját kihasználva érzékeny információk fedhetőek fel.
  7. Az “su” komponens egy nem részletezett hibáját kihasználva kihasználva érzékeny információk fedhetőek fel.
  8. A “Kernel/X86” komponens egy nem részletezett hibáját kihasználva szolgáltatás megtagadás (DoS – Denial of Service) okozható.
  9. Az “InfiniBand” komponens egy nem részletezett hibáját kihasználva szolgáltatás megtagadás (DoS – Denial of Service) okozható.
  10. A “ZFS” komponens egy nem részletezett hibáját kihasználva szolgáltatás megtagadás (DoS – Denial of Service) okozható.
  11. A “Solaris Zones” komponens egy nem részletezett hibáját kihasználva, hitelesített felhasználók bizonyos információkat fedhetnek fel és manipulálhatják azokat.

A sérülékenységeket a Sun Solaris 8, 9, 10 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat