xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Sun Solaris UTMP_Update存在本地缓冲区溢出


发布时间:2003-06-06
更新时间:2003-06-06
严重程度:
威胁程度:本地管理员权限
错误类型:边界检查错误
利用方式:服务器模式

BUGTRAQ ID:7835

受影响系统
Sun Solaris 2.6 _x86
Sun Solaris 2.6
Sun Solaris 7.0 _x86
Sun Solaris 7.0
Sun Solaris 8.0 _x86
Sun Solaris 8.0
Sun Solaris 9.0 _x86
Sun Solaris 9.0
详细描述
Sun Solaris系统的UTMP_Update存在缓冲区溢出,可导致本地攻击者获得ROOT权限,目前没有详细信息。

测试代码
尚无

解决方案
补丁下载:
Sun Solaris 2.6 _x86:

Sun Patch 113755-02
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=113755&rev=02

Sun Solaris 2.6:

Sun Patch 113754-02
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=113754&rev=02

Sun Solaris 7.0 _x86:

Sun Patch 113753-02
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=113753&rev=02

Sun Solaris 7.0:

Sun Patch 113752-02
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=113752&rev=02

Sun Solaris 8.0 _x86:

Sun Patch 113651-02
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=113651&rev=02

Sun Solaris 8.0:

Sun Patch 113650-02
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=113650&rev=02

Sun Solaris 9.0 _x86:

Sun Patch 113996-02
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=113996&rev=02

Sun Solaris 9.0:

Sun Patch 113718-02
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=113718&rev=02

相关信息
参考:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F55260&zone_32=category%3Asecurity