安全研究

安全漏洞
Sun Solaris PGX32库未明权限提升漏洞

发布日期:2003-11-20
更新日期:2003-11-27

受影响系统:
Sun Solaris 9.0
Sun Solaris 8.0
Sun Solaris 7.0
Sun Solaris 2.6
Sun Solaris 2.5.1
描述:
BUGTRAQ  ID: 9076
CVE(CAN) ID: CVE-2003-1059

Solaris是一款由Sun Microsystems公司开发和维护的商业性质UNIX操作系统。

Solaris包含的PGX32帧缓冲相关的库存在一个安全问题,本地攻击者可以利用这个漏洞未授权获得root用户权限。

目前没有详细漏洞细节提供。

<*链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57360
*>

建议:
厂商补丁:

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

Sun Solaris 2.5.1:

Sun Patch 107714-25
http://sunsolve.sun.com

Sun Patch 107851-25
http://sunsolve.sun.com

Sun Solaris 2.6:

Sun Patch 107851-25
http://sunsolve.sun.com

Sun Patch 107715-25
http://sunsolve.sun.com

Sun Solaris 7.0:

Sun Patch 107851-25
http://sunsolve.sun.com

Sun Patch 107716-26
http://sunsolve.sun.com

Sun Solaris 8.0:

Sun Patch 109154-20
http://sunsolve.sun.com

Sun Solaris 9.0:

Sun Patch 112601-09
http://sunsolve.sun.com

浏览次数:2619
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障