Обход ограничений в gr_osview в SGI IRIX

Описание:
Уязвимость позволяет локальному пользователю получить доступ к потенциально важной информации на системе и перезаписать произвольные файлы.

Локальный пользователь может вызвать утилиту gr_osview в режиме отладки и прочитать первую строку произвольного файла на системе. Пример:

gr_osview -d -D /etc/shadow

Локальный пользователь может запустить утилиту gr_osview с опцией –s и перезаписать системными данными произвольные файлы на системе.

URL производителя: http://www.sgi.com

Решение: Установите исправление с сайта производителя.
http://www.sgi.com/support/security/patches.html