S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 31 juillet 2002 No CERTA-2002-AVI-160

Affaire suivie par :

CERTA

Objet : Débordement de mémoire dans XSun sous Solaris

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Elévation de privilèges ;
• exécution de code arbitraire en local.

2 Systèmes affectés

• SunOS 2.5.1 ;
• SunOS 2.6 ;
• Solaris 7 ;
• Solaris 8.

3 Résumé

Un débordement de mémoire de XSun permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec des privilèges élevés.

4 Description

XSun est un serveur Xwindow (pour X11) sous Solaris.

Un débordement de mémoire de cette application, lorsqu'on l'utilise avec les paramètres -co, permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges de l'administrateur root sur les versions Intel de Solaris. Sur les plateformes Sparc, les privilèges obtenus seront ceux du groupe root.

5 Contournement provisoire

Supprimer le bit SUID et SGID de l'exécutable :

/usr/openwin/bin/xsun

6 Solution

Consulter le bulletin de sécurité #44843 de Sun (voir paragraphe Documentation) pour connaître la disponibilité des correctifs.

7 Documentation

Bulletin de sécurité #44843 de Sun :

http://www.sunsolve.com/pub-cgi/retrieve.pl?doc=fsalert%2f44843

Gestion détaillée du document

31 juillet 2002

version initiale.