发布日期：2005-03-22
更新日期：2005-03-22

受影响系统：

Sun Solaris 9.0
Sun Solaris 8.0
Sun Solaris 7.0

不受影响系统：

Sun Solaris 10

描述：

---

BUGTRAQ  ID: 12838
CVE(CAN) ID: CVE-2005-0816

Solaris是一款Sun Microsystems公司开发和维护的UNIX操作系统。

newgrp(1)命令中存在缓冲区溢出漏洞，可能允许本地非特权用户获得root用户权限，从而允许攻击者完全控制系统。

以下版本可能存在该漏洞：
  
   SPARC平台
  
   没有安装补丁118737-01的Solaris 7  
   没有安装补丁116993-01的Solaris 8
   没有安装补丁117445-01的Solaris 9

   x86平台

   没有安装补丁118738-01的Solaris 7
   没有安装补丁116994-01的Solaris 8
   没有安装补丁117446-01的Solaris 9  

Solaris 10 不受这个漏洞影响。

<*来源：Sun Alert Notification
  
  链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-57710-1
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 站点可以在对系统应用补丁前从newgrp(1)工具中删除setuid权限。可通过以下命令完成：

    # chmod u-s /usr/bin/newgrp                                    
  
  注意：从newgrp(1)中删除set-user-ID位可能导致非特权用户无法使用newgrp(1)命令。

厂商补丁：

Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-57710）以及相应补丁:
Sun-Alert-57710：Security Vulnerability in the newgrp(1) Command May Allow Unauthorized Root Privileges
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-57710-1

以下版本修复了这个漏洞:
  
   SPARC平台
  
   安装了补丁118737-01或之后版本的Solaris 7  
   安装了补丁116993-01或之后版本的Solaris 8
   安装了补丁117445-01或之后版本的Solaris 9

   x86平台

   安装了补丁118738-01或之后版本的Solaris 7
   安装了补丁116994-01或之后版本的Solaris 8
   安装了补丁117446-01或之后版本的Solaris 9

浏览次数：3993
严重程度：0（网友投票）