发布日期：2002-11-29
更新日期：2002-12-05

受影响系统：

Sun PAM
    - Sun Solaris 8.0 SPARC
    - Sun Solaris 8.0 x86

描述：

---

BUGTRAQ  ID: 5269

Solaris是由Sun Microsystems公司开发和维护的商业性质UNIX操作系统。

Solaris实现的PAM中的pam_open_session()函数对环境变量处理不正确，本地攻击者可以利用这个漏洞脱离PAM会话限制。

如果PAM_RHOST或PAM_TTY环境变量为空，pam_open_session()调用的时候就会因为发生段错误而失败，导致用户可以绕过PAM会话限制，进行其他未授权活动。

<*来源：Sun Microsystems alert
  
  链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?patchid=111659&collection=fpatches
*>

建议：

---

厂商补丁：

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Sun Solaris 8.0 _x86:

Sun Patch 111660-07
http://sunsolve.sun.com/private-cgi/patchDownload.pl?target=111660&method=f

Sun Solaris 8.0:

Sun Patch 111659-07
http://sunsolve.sun.com/private-cgi/patchDownload.pl?target=111659&method=f

浏览次数：2643
严重程度：0（网友投票）