Переполнение буфера в команде traceroute в Sun Solaris

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

уязвимость обнаружена при обработке опций "-g" и "-s" в команде traceroute. Локальный пользователь может указать более 10 параметров опции "-g" и вызвать переполнение буфера, или вызвать повреждение динамической памяти с помощью специально сформированной опции –s. Удачная эксплуатация уязвимости позволит злоумышленнику выполнить произвольный код на системе с привилегиями PRIV_NET_RAWACCESS.

URL производителя: sun.com

Решение: Установите исправление с сайта производителя.
-- SPARC Platform --

Solaris 10:
Apply patch 121012-01 or later.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121012-01-1

-- x86 Platform --

Solaris 10:
Apply patch 121013-01 or later.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121013-01-1

Источник: