ALERT: lpset su Solaris 2.6 e 2.7 [ID: A-99009A]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99009A Data di creazione: Mon May 17 10:50:09 1999 Titolo: lpset su Solaris 2.6 e 2.7 Gravita': media - ------------------------------------------------------------------------------ 1) Descrizione del problema Il programma lpstat su Solaris 2.6 e 2.7, sia per Sparc che per Intel, e' affetto da un bug che permetterebbe ad utenti locali che fanno parte del gruppo con GID 14 di ottenere privilegi di root. 2) Piattaforme interessate Solaris 2.6 e 2.7, Sparc e Intel. 3) Impatto Utenti locali facenti parte del gruppo con GID 14 possono ottenere privilegi di root. 4) Soluzioni In attesa di una patch, rimuovere il bit SUID dall'eseguibile oppure accertarsi che nessun utente faccia parte del gruppo 14. 5) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://security.fi.infn.it/GARR-CERT (temporaneamente) - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Sezione di Bari Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBNz/YcCkc7/YS2hptAQEE8gP+NnpexQ+MZwOmbJg/007EKblgRE4RTv9D Fqi4+laFtg/QBlD6QCBt017g20mGd9ll76qMOkYexuWO4xIc2E6ESdQA+Bt2kp96 xu9zGKTHpHvQlIR7XkPgwMVfHNI+nIY/9ddD+2Mk4u2Tp5AmNtgteVFdHwuLc37f 9ScCfP5HmP4= =TTeQ -----END PGP SIGNATURE-----