Security Lab

Переполнение буфера в Samba в Oracle Solaris

Дата публикации:13.01.2011
Всего просмотров:1943
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 8.3 (AV:A/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Sun Solaris 9
Sun Solaris 10
Уязвимые версии:
Solaris 9
Solaris 10
Oracle Solaris 11 Express

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Подробное описание уязвимости:
www.securitylab.ru/vulnerability/404117.php

URL производителя: www.oracle.com/us/products/servers-storage/solaris/index.html

Решение: Установите исправление с сайта производителя.

-- Oracle Solaris 9 --

SPARC: 114684-17
X86: 114685-17

-- Oracle Solaris 10 --

SPARC: 146363-01
X86: 146364-01

-- Oracle Solaris 11 Express --

snv_151a

Ссылки: http://blogs.sun.com/security/entry/cve_2010_3069_multiple_stack