xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Sun Microsystems Solaris本地邮件读取条件竞争漏洞


发布时间:2003-02-11
更新时间:2003-02-12
严重程度:
威胁程度:读取受限文件
错误类型:竞争条件
利用方式:客户机模式

BUGTRAQ ID:6838

受影响系统
Sun Solaris 2.6 _x86
Sun Solaris 2.6
Sun Solaris 7.0 _x86
Sun Solaris 7.0
Sun Solaris 8.0 _x86
Sun Solaris 8.0
Sun Solaris 9.0 _x86
Sun Solaris 9.0
详细描述
Solaris的mail程序存在一个条件竞争漏洞。

mail程序在处理打开邮件池中的文件时存在竞争条件问题,本地攻击者可以利用这个漏洞读取其他用户的邮件信息。

解决方案
Sun Solaris 2.6 _x86:
     Sun Patch 109267-05
     http://sunsolve.sun.com
Sun Solaris 2.6:
     Sun Patch 109266-05
     http://sunsolve.sun.com
Sun Solaris 7.0 _x86:
     Sun Patch 109254-07
     http://sunsolve.sun.com
Sun Solaris 7.0:
     Sun Patch 109253-07
     http://sunsolve.sun.com
Sun Solaris 8.0 _x86:
     Sun Patch 111875-06
     http://sunsolve.sun.com
Sun Solaris 8.0:
     Sun Patch 111874-06
     http://sunsolve.sun.com
Sun Solaris 9.0 _x86:
     Sun Patch 114134-01
     http://sunsolve.sun.com
Sun Solaris 9.0:
     Sun Patch 114133-01
     http://sunsolve.sun.com

相关信息
发布:Sun Microsystems
相关信息:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F50751