当前位置: >> 首页 >> 安全频道 >> 最新漏洞 >> UNIX漏洞
资讯 病毒
 
Sun Solaris PC NetLinkcun中存在权限提升的漏洞
www.rising.com.cn  2005-12-29 14:51:00  信息源:瑞星编译
广告  
受影响系统:
Sun PC NetLink 2.0

详细描述:
Sun PC NetLink是为SUN服务器提供Microsoft Windows应用程序服务的系统。

PC NetLink 2.0的两个脚本文件以不安全的方式打开文件,本地攻击者可能利用漏洞提升自己的权限。

PC NetLink 2.0的“/etc/init.d/slsadmin”脚本和“/opt/lanman/sbin/slsmgr”命令中的安全漏洞可能允许不安全的打开文件,这可能允许本地非特权用户能够以运行slsadmin或slsmgr用户的权限写入文件系统。如果slsadmin或slsmgr以root权限运行的话,就可能允许本地非特权用户在系统上获得提升的权限并运行任意命令。

补丁下载:

Sun已经为此发布了个安全公告(Sun-Alert-102117和Sun-Alert-102122 )以及相应补丁:
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121332-01-1
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121209-01-1


 

瑞星硬件防毒墙 瑞星硬件防火墙 瑞星杀毒软件网络版】【数据修复 IP地址查询 病毒上报
瑞星杀毒软件下载版 瑞星个人防火墙下载版 在线杀毒】【卡卡社区】【打印】 【关闭窗口



信息安全 源自瑞星