Обход каталога и переполнение буфера в Sun Solaris ld.so

Описание:
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе.

1. ld.so использует переменные окружения LANG, LC_ALL и LC_MESSAGES для загрузки локализированных сообщений об ошибках. Злоумышленник может загрузить специально сформированную строку, содержащую символы обхода каталога в переменную окружения LANG и получить доступ к важным данным. В комбинации с уязвимостью, описанной ниже, злоумышленник может выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных в функции "doprf()" в ld.so. Злоумышленник может передать функции специально сформированные строки и вызвать переполнение буфера.

URL производителя: www.sun.com

Решение: Установите исправление с сайта производителя.