 |
Sun Solaris ld.so多个本地安全漏洞 |
|
|
| Sun Solaris ld.so多个本地安全漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-26 15:17:07 |
|
2006-12-13 22:05:41
发布日期：2006-12-13
更新日期：2006-12-13
受影响系统：Sun Solaris 9.0
Sun Solaris 8.0
Sun Solaris 10.0 描述：
BUGTRAQ ID: 21564
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Solaris的ld.so程序库实现上存在多个安全漏洞，本地攻击者可能利用这些漏洞提升自己的权限。
ld.so程序库对LANG环境变量值没有做充分的检查过滤即做为创建文件路径的一部分，本地攻击者可以在变量值中插入“../”目录遍历串，从而在系统上的任意位置创建文件。
ld.so程序库的doprf()函数实现上存在一个栈溢出漏洞，本地攻击者可以利用此漏洞通过运行一个setuid程序来提升权限。
<*来源：Sean Larsson
*>
建议：
厂商补丁：
Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
Sun Solaris 8.0 _x86
* Sun 109148-41 (sun)
http://sunsolve.sun.com/search/pdownload.pl?target=109148-41&method=hs
Sun Solaris 8.0
* Sun 109147-42 (sun)
http://sunsolve.sun.com/search/pdownload.pl?target=109147-42&method=hs
Sun Solaris 9.0 _x86
* Sun 113986-22 (sun)
http://sunsolve.sun.com/search/pdownload.pl?target=113986-22&method=hs
Sun Solaris 9.0
* Sun 112963-27 (sun)
http://sunsolve.sun.com/search/pdownload.pl?target=112963-27&method=hs
|
|
| 新闻录入：admin 责任编辑：admin |
|
|
上一篇新闻： IBM DB2多个拒绝服务漏洞
下一篇新闻： Microsoft Windows文件名单处理本地权限提升漏洞（MS06-075） |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
