Security Lab

Повышение привилегий в Sun Solaris в tcsh

Дата публикации:24.12.2003
Дата изменения:17.10.2006
Всего просмотров:1262
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Sun Solaris 8

Описание: Уязвимость обнаружена в Sun Solaris 8. Локальный пользователь может поднять свои привилегии.

Уязвимость связанна с неизвестной ошибкой в tcsh, когда используется встроенная "ls-F" команда.

URL производителя: http://www.sun.com

Решение:Установите соответствующие исправления:

-- SPARC Platform --

Solaris 8: 
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110943&rev=02


-- x86 Platform --

Solaris 8:
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110944&rev=02