S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 16 février 2006 No CERTA-2006-AVI-077

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Sun Solaris 10

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire local ;
• élévation de privilèges.

2 Systèmes affectés

Sun Solaris 10.

3 Résumé

Une vulnérabilité dans Sun Solaris 10 permet à un utilisateur local mal intentionné d'exécuter du code arbitraire ou d'élever ses privilèges.

4 Description

Le service in.rexecd utilisé par le client Kerberos de Sun Solaris 10 présente une erreur permettant à un utilisateur local au système d'exécuter des commandes arbitraires ou d'élever ses privilèges.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Site de l'éditeur Sun :

  http://www.sun.com
  

• Bulletin de sécurité Sun Solaris #102186 du 14 février 2006 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-102186-1
  

Gestion détaillée du document

16 février 2006

version initiale.