Elevación de privilegios local a través de ld.so en Sun Solaris

xiste un desbordamiento de memoria intermedia en la función de

formateo doprf de ld.so. Existe un problema de directorio transversal en ld.so que puede permitir la ejecución local de código como root a través de la definición de una variable de entorno LANG especialmente manipulada.

Según versión y plataforma, las actualizaciones están disponibles desde:

Plataforma SPARC: Solaris 8 descargar 109147-42 o posterior desde: sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-109147-42-1

Solaris 9 descargar 112963-27 o posterior desde:

sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-112963-27-1

Plataforma x86:

Solaris 8 descargar 109148-41 o posterior desde:

sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-109148-41-1

Solaris 9 descargar 113986-22 o posterior desde:

sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-113986-22-1

También se ha publicado un Interim Security Relief (ISRs) para

Solaris 10 disponible desde: sunsolve.sun.com/tpatches

Plataforma SPARC:

Para Solaris 10, IDR124828-01

Plataforma x86: Para Solaris 10, IDR124829-01.