Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-379

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2006-AVI-379
Titre	Vulnérabilité dans solaris
Date de la première version	31 août 2006
Date de la dernière version	-
Source(s)	Bulletin de sécurité Sun
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à l'intégrité des données ;
élévation de privilèges.

2 Systèmes affectés

Solaris 10.

3 Description

Sur Solaris la commande pkgadd est la commande permettant d'ajouter des paquetages. A l'installation du paquetage, le fichier pkgmap est le fichier utilisé pour les différents paramètres d'installation.

Une vulnérabilité dans la commande pkgadd peut être utilisée par un utilisateur mal intentionné, via un fichier pkgmap malicieusement construit, pour élever ses privilèges sur le système.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

Bulletin de sécurité Sun Solaris urn:cds:docid:1-21-119254-26-1 du :

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-119254-26-1

Gestion détaillée du document

31 août 2006: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques