S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 juillet 2006 No CERTA-2006-AVI-308

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Solaris

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Système affecté

• Sun Solaris 10

3 Description

Deux vulnérabilités dans le produit Solaris 10 permettent à un utilisateur local de contourner la politique de sécurité en accédant à des informations sensibles ou en contournant certaines règles de sécurité. La première vulnérabilité est due à une erreur dans l'appel systeme sysinfo()tandis que la seconde est due à une erreur d'implementation d'IP.

4 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité de Sun (corrigeant l'appel sysinfo()):

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-102343-1
  

• Bulletin de sécurité de Sun (corrigeant l'implémentation d'IP):

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-102509-1
  

Gestion détaillée du document

25 juillet 2006

version initiale.