S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 24 janvier 2007 No CERTA-2007-AVI-048

Affaire suivie par :

CERTA

Objet : Vulnérabilité de Sun Ray Server Software

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• élévation de privilèges.

2 Systèmes affectés

• Sun Ray Server Software 2.0 (pour Solaris 8, 9), avec une version de patch antérieure à 114880-10 pour les plate-formes SPARC ;
• Sun Ray Server Software 3.0 (pour Solaris 8, 9, 10), avec une version de patch antérieure à 118979-02 pour les plate-formes SPARC, et 119836-02 pour les plate-formes Linux ;

3 Description

Une vulnérabilité a été identifiée dans le produit Sun Ray Server Software. Celle-ci permettrait à une personne malveillante connectée au système de récupérer le mot de passe de l'administrateur (utadmin), sous certaines conditions, et donc d'élever ses privilèges.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité Sun Solaris #102779 du 23 janvier 2007 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-26-102779-1
  

Gestion détaillée du document

24 janvier 2007

version initiale.