Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Salto de restricciones de seguridad en Sun Grid Engine

Se ha anunciado una vulnerabilidad de seguridad en Sun Grid Engine, que puede ser empleada por atacantes locales para evitar restricciones de seguridad.

19 Jun 2006 | HISPASEC.COM
E

l problema confirmado en Sun Grid Engine 5.3 y Sun N1 Grid Engine 6.0, en todas las plataformas, puede permitir a un usuario local sin privilegios detener el servicio grid, o hacer uso de él incluso si el acceso fue denegado. La vulnerabilidad está provocada por una autorización y autenticación incompleta cuando se trabaja en modo CSP (Certificate Security Protocol).

Sun ha publicado actualizaciones para N1 Grid Engine 6.0 en todas
las plataformas, Sun Grid Engine 5.3 requiere la actualización a N1
Grid Engine 6.0 antes de la instalación de los correspondientes
parches. Las actualizaciones publicadas pueden consultarse desde:
sunsolve.sun.com/search/document.do?assetkey=1-26-102321-1


Más Información:

Incomplete Authentication and Authorization in Sun Grid Engine 5.3 and N1 Grid Engine 6.0 Certificate Security Protocol (CSP) Mode
sunsolve.sun.com/search/document.do?assetkey=1-26-102321-1

Tags: sun_grid_engine, sun_microsystems, vulnerabilidades
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters