ALERT: Buffer overflow di rpc.cmsd su Solaris 2.x [ID: A-99031A]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99031A Data di creazione: Wed Jul 14 16:28:03 1999 Titolo: Buffer overflow di rpc.cmsd su Solaris 2.x Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema Esiste un problema di buffer overflow nel programma /usr/dt/bin/rpc.cmsd, il Calendar Manager di Solaris. 2) Piattaforme interessate Solaris 2.5, 2.5.1, 2.6 e 2.7. 3) Impatto Utenti locali e remoti possono acquisire privilegi di root. 4) Soluzioni Al momento non esistono patch. Una soluzione temporanea e' di disabilitare il servizio da inetd.conf. Appena si avranno ulteriori notizie, verranno comunicate. 5) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBN4yepCkc7/YS2hptAQHE7QP/QGuZ9Jvk+WWOOQYZHZeYnBcN/uQXVTjc uSMBFfHbuZ2pMUs0fUZ94t9XiOkRio6YsRU6wXnUtctjqQKyF0mNguOVa0v+ALjN tL6RAH3T/o4BKQpSL7UY4P6Y8CBRAI4K0J/UvvkJLeznR0vtZxC+LirBWkOSjnfh KzCxsHowUY8= =VE0o -----END PGP SIGNATURE-----