Vai al contenuto principale

ALERT: Buffer overflow di rpc.cmsd su Solaris 2.x [ID: A-99031C]


-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99031C
Data di creazione: Mon Jul 19 12:43:23 1999

Titolo: Buffer overflow di rpc.cmsd su Solaris 2.x

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Questo e' un update all'alert con ID A-99031A nel quale vengono indicate le
patch da installare per risolvere il problema.


2) Piattaforme interessate

Solaris 2.3, 2.4, 2.5, 2.5.1, 2.6, 2.7, sia SPARC che Intel.


3) Impatto




4) Soluzioni

Installare le patch scaricabili da :

ftp://sunsolve.sun.com/pub/patches/


107022-03	CDE 1.3 	(Solaris 7/SPARC)
107023-03       CDE 1.3_x86 	(Solaris 7/x86)
105567-08       CDE 1.2_x86  	(Solaris 2.6)
104976-04       OW 3.5.1     	(Solaris 2.5.1)
105124-03       OW 3.5.1_x86 	(Solaris 2.5.1_x86)
103251-09       OW 3.5       	(Solaris 2.5)
103273-07       OW 3.5_x86   	(Solaris 2.5_x86)
101513-14       OW 3.3       	(Solaris 2.3)
100523-25       OW 3.0       	(SunOS 4.1.3/4.1.3C/4.1.3_U1/4.1.4)
105566-07       CDE 1.2 	(Solaris 2.6/SPARC)





5) Riferimenti

Alert del CERT americano:

http://www.cert.org/advisories/CA-99-08-cmsd.html.



Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBN5MBZikc7/YS2hptAQFxnAP6A5xFsB9VhdrcnM9wjQucRV1cS2SZD7X/
QpqtraZ/fn9xm3q4BEwnN04VwuXWl1B961gQh0w51LyNEFp355onbORA+QPHjqwg
XWCWVoWnzriL505m+cWVg/yeiED/2bGyQBHvXhfDTqJOhKinCzduXGwgCN5IkhG2
dFsaPhAaB8A=
=7XCN
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT