Solaris kcsSUNWIOsolf.so和dtsession 存在环境问题的漏洞发布时间：2001-04-14 更新时间：2001-04-14 严重程度：高 威胁程度：本地管理员权限 错误类型：环境错误 利用方式：服务器模式 受影响系统 Solaris 2.7.2.8? X86，sparc详细描述 由kcsSUNWIOsolf.so库处理的KCMS_PROFILES环境变量存在问题，可以 导致缓冲溢出，当适当通过kcms_configure程序利用可以导致本地ROOT 权利的获得。在dtsession程序中也存在对处理LANG环境变量不当而造成 缓冲溢出的漏洞。 测试代码 http://lsd-pl.net/files/get?SOLARIS/solsparc_kcssunwiosolf http://lsd-pl.net/files/get?SOLARIS/solx86_kcssunwiosolf http://lsd-pl.net/files/get?SOLARIS/solx86_dtsession 解决方案 去掉相应的S位。 相关信息 http://lsd-pl.net/ |
