S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 28 février 2003 No CERTA-2003-AVI-033

Affaire suivie par :

CERTA

Objet : Débordement de pile sur la commande ps

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire en local ;
• élévation de privilèges.

2 Systèmes affectés

• UnixWare 7.1.1 ;
• Open Unix 8.0.0 ;
• UnixWare 7.1.3 ;
• Irix 6.5.5 et versions antérieures.

3 Résumé

4 Description

Elle permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges du système.

Cette vulnérabilité n'est exploitable qu'en local.

5 Solution

6 Documentation

• Avis de sécurité CSSA-2003-SCO.1.1 de SCO Security

  ftp://ftp.sco.com/pub/updates/OpenUNIX/CSSA-2003-SCO.1.1/CSSA-2003-SCO.1.1.txt
  

• Correctif pour Irix 6.5.x

  http://support.sgi.com/irix/
  

• Correctif pour UnixWare 7.1.1, OpenUNIX 8.0.0 et UnixWare 7.1.3

  ftp://ftp.sco.com/pub/updates/OpenUNIX/CSSA-2003-SCO.1.1
  

Gestion détaillée du document

28 février 2003

version initiale.