ALERT: Vulnerabilita' di Patrol snmp agent [ID: A99032C]

-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A99032C
Data di creazione: Tue Jul 27 17:56:36 1999

Titolo: Vulnerabilita' di Patrol snmp agent

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Esiste un bug che permette la sovrascrittura di files di sistema.


2) Piattaforme interessate

Patrol SNMP Agent 3.2 su varie piattaforme Unix.


3) Impatto

Utenti locali possono acquisire privilegi elevati.


4) Soluzioni

Effettuare un upgrade alla versione 3.2.05.


5) Riferimenti

Supporto tecnico BMC, da dove e' possibile scaricare un upgrade del software.

http://www.bmc.com/support.html



Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBN53W0ykc7/YS2hptAQGGwwP8D+BIdfP8WbqYnJWgBWOs2Y+iK6iF1Vkp
cuzEa3l8dFihlxKE7zg+1OXTSkq+eDD1Ch8f5w2A74lbNcqD1J1opg7j9LEKOPSR
118tfVIWmPPgC63fwwiM5KcncHlgES7K3C0ZjXG1pV6jASTPX2BCLRV/dLvT0Ofd
BnVg+3wyPsE=
=Lrl2
-----END PGP SIGNATURE-----