当前位置: >> 首页 >> 安全频道 >> 最新漏洞 >> UNIX漏洞
资讯 病毒
 
Sun Solaris /usr/ucb/ps工具进程环境泄露的漏洞
www.rising.com.cn  2006-3-30 13:09:00  信息源:瑞星编译
广告  

受影响系统:
Sun Solaris 9.0_x86
Sun Solaris 9.0
Sun Solaris 8.0_x86
Sun Solaris 8.0
不受影响系统:
Sun Solaris 10_x86
Sun Solaris 10.0
描述:
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

Solaris的“/usr/ucb/ps”工具在实现上存在漏洞,本地非特权用户可能利用此漏洞获取系统信息。

如果非特权用户以“-e”选项运行Solaris的“/usr/ucb/ps”工具的话,就可能泄露环境变量和所有进程的值,导致泄露某些属于root用户的进程信息。

厂商补丁:

Sun
---
Sun已经为此发布了一个安全公告(Sun-Alert-102215)以及相应补丁:
Sun-Alert-102215:Security Vulnerability With The "/usr/ucb/ps" Command
链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-102215-1&searchclause=

 

瑞星硬件防毒墙 瑞星硬件防火墙 瑞星杀毒软件网络版】【数据修复 IP地址查询 病毒上报
瑞星杀毒软件下载版 瑞星个人防火墙下载版 在线杀毒】【卡卡社区】【打印】 【关闭窗口



信息安全 源自瑞星