ALERT: Vulnerabilita' di lp su Solaris [ID: A-00013A]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00013A Data di creazione: Mon May 15 17:05:46 2000 Titolo: Vulnerabilita' di lp su Solaris Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Esiste un problema di buffer overflow nel comando lp in ambiente Solaris. 2) Piattaforme interessate Solaris 7, Sparc e Intel. 3) Impatto Utenti locali possono eseguire comandi con i privilegi di root. 4) Soluzioni Al momento non sono state rilasciate patch. Una soluzione momentanea e' quella di rimuovere il bit SUID dall'eseguibile /bin/lp, sebbene questo possa comportare malfunzionamenti nei processi di stampa. 5) Regole per sistemi di Network Intrusion Detection Non applicabile. 6) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOSASYykc7/YS2hptAQGpHAP/cr2VDkB4l9hrjnd4/qNGsgnLgL5eu1DK PBCZP9Y77dk5GacqRnVQKcQsHf2EeLW5oytn7iQJPGdlIGA4/fNygfYZDZ6aidQX om6XD4HAmCplcDfjvTeiUlUco5P/xlWJqBxNWPYxRg+hXhaJZxRBE8lODSkD9Ckq KO3OGjrjKy8= =Lpid -----END PGP SIGNATURE-----