S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 01 avril 2009 No CERTA-2009-AVI-124

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Sun Solaris

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Élévation de privilèges ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• Sun Solaris 10 ;
• Sun Solaris 9 ;
• Sun solaris 8.

3 Résumé

Une vulnérabilité dans Sun Solaris permet à une personne malintentionnée de contourner la politique de sécurité et d'élever ses privilèges sur le système.

4 Description

Une vulnérabilité dans la commande dircmp de Sun Solaris permet à un utilisateur non privilégié d'écraser ou de créer des fichiers sur le système via les privilèges de l'utilisateur dircmp.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Sun Solaris #253468 du 30 mars 2009 :

  http://sunsolve.sun.com/search/document.do?assetkey=1-66-253468-1
  

Gestion détaillée du document

01 avril 2009

version initiale.