ALERT: dtprintinfo su Solaris [ID: A-99005A]

-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99005A
Data di creazione: Tue May 11 16:59:30 1999

Titolo: dtprintinfo su Solaris

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

il programma "dtprintinfo", installato su piattaforme Solaris, e' affetto da un
bug che permetterebbe l'acquisizione di privilegi di root attraverso lo
sfruttamento di un buffer overflow.


2) Piattaforme interessate

Accertate: Solaris 2.6 e 2.7 per Intel.


3) Impatto

Utenti locali possono eseguire comandi con privilegi di root.


4) Soluzioni

Nell'attesa di una patch ufficiale dalla SUN, rimuovere il bit SUID
dall'eseguibile.


5) Riferimenti

Nessuno.



Appendice


GARR-CERT Home Page

http://security.fi.infn.it/GARR-CERT (temporaneamente)

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                              Phone. +39 80 5443194
GARR-CERT / I.N.F.N. Sezione di Bari        Fax.   +39 80 5442470
Bari, Italy                                 email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                        PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBNzhF/Skc7/YS2hptAQEe/gP7Bl5mdhkm91UBcfFbFgE543BHgGcm64sS
8VKBNokogl2sKKSjTg2oTAUADShkguM4/EvVjbuhqeIPIAhN19qOnAMcnYRA5Jo2
mnLhrYNI1X4FM/HPzvZp96cWFDiSmXgdrsJHR0n6NFNDAPfRVWpdVMMUsLqk52WA
X8+gPpQ8UiM=
=t8Df
-----END PGP SIGNATURE-----