S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 7 octobre 2005 No CERTA-2005-AVI-365-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Xsun et Xprt sous Solaris

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Elévation de privilèges ;
• exécution de code arbitraire en local.

2 Systèmes affectés

Solaris 7, 8, 9 et 10.

3 Résumé

Une vulnérabilité de Xsun et Xprt permet à un utilisateur local mal intentionné d'exécuter du code arbitraire avec des privilèges élevés.

4 Description

Xsun est un serveur Xwindow (pour X11) sous Solaris et Xprt un serveur d'impression utilisant ce même protocole X11.

Une vulnérabilité dans ces applications permet à un utilisateur local mal intentionné d'exécuter du code arbitraire avec les privilèges des services Xsun ou Xprt.

5 Contournement provisoire

Supprimer les drapeaux SUID et SGID des exécutables Xprt et Xsun.

6 Solution

Consulter le bulletin de sécurité #101800 de Sun (voir paragraphe Documentation) pour connaître la disponibilité des correctifs.

7 Documentation

Bulletin de sécurité Sun #101800 du 26 septembre 2005 :

http://sunsolve.sun.com/search/document.do?assetkey=1-26-101800-1

Gestion détaillée du document

27 septembre 2005

version initiale ;

7 octobre 2005

correction de l'adresse réticulaire du bulletin Sun.