Avis du CERT-FR

Json

Objet : Vulnérabilité dans Sun Solaris

Gestion du document

Référence	CERTA-2008-AVI-286
Titre	Vulnérabilité dans Sun Solaris
Date de la première version	04 juin 2008
Date de la dernière version	04 juin 2008
Source(s)	Bulletin de sécurité Sun Solaris #237864 du 02 juin 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

OpenSolaris basé sur une version inférieure à snv_91.
Solaris 10 sans le correctif 137017-02 (SPARC) ou 137018-02 (x86) ;
Solaris 8 sans le correctif 109007-26 (SPARC) ou 109008-26 (x86) ;
Solaris 9 sans le correctif 122300-27 (SPARC) ou 122301-27 (x86) ;

Résumé

Une vulnérabilité présente dans Sun Solaris permet localement d'élever ses privilèges et d'exécuter du code arbitraire.

Description

Une vulnérabilité de l'outils crontab permet, sous certaines conditions, de faire exécuter du code arbitraire par le service de planification des taĉhes d'un autre utilisateur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Sun Solaris #237864 du 02 juin 2008
http://sunsolve.sun.com/search/document.do?assetkey=1-66-237864-1

Gestion détaillée du document

Date	Description
04 juin 2008	version initiale.