Security Lab

Обход ограничений безопасности в Sun Solaris

Дата публикации:25.02.2008
Дата изменения:11.04.2008
Всего просмотров:1422
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Sun Solaris 10
Sun Solaris 8
Sun Solaris 9
Уязвимые версии: Sun Solaris 8, 9, 10

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности и вызвать отказ в обслуживании.

Уязвимость существует из-за неизвестной ошибки в реализации Solaris Internet Protocol. Удаленный пользователь может с помощью специально сформированного пакета обойти некоторые ограничения безопасности МСЭ и вызвать панику ядра системы.

URL производителя: www.sun.com

Решение: Установите исправление с сайта производителя.

-- SPARC Platform --

Solaris 8:
Установите исправление 116965-30 или выше
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-116965-30-1

Solaris 9:
Установите исправление 114344-32 или выше
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-114344-32-1

Solaris 10:
Установите исправление 118822-27 или выше
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-118822-27-1

-- x86 Platform --

Solaris 8:
Установите исправление 116966-29 или выше
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-116966-29-1

Solaris 9:
Установите исправление 119435-20 или выше
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-119435-20-1

Solaris 10:
Установите исправление 118844-28 или выше
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-118844-28-1

Ссылки: Security Vulnerability May Allow Firewall Compromise or Creation of Denial of Service (DoS) Condition