Noticias relacionadas
Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Revelación de información local en Sun Solaris 9 y 8

Se ha anunciado la existencia de una vulnerabilidad en los sistemas Solaris 8 y 9, que podría ser empleada por usuarios locales para
acceder a información sensible sobre el sistema.

03 Abr 2006 | HISPASEC.COM
E

l problema reside en el comando /usr/ucb/ps que puede permitir a usuarios locales no privilegiados ver las variables de entorno y
sus valores para procesos que corresponden a otros usuarios.

Por otra parte, el comando "/usr/bin/ps" no se ve afectado por este problema, que tampoco se presenta en sistemas Solaris 10.
Se recomienda aplicar los parches correspondientes.

Solaris 8 (Sparc):
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=109023-05&method=h


Solaris 9 (Sparc):
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120240-01&method=h


Solaris 8 (x86):
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=109024-05&method=h


Solaris 9 (x86):
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120239-01&method=h  


Más Información:

Security Vulnerability With The "/usr/ucb/ps" Command
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102215-1

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters