ALERT: Vulnerabilita' di lpset su Solaris [ID: A-00012A]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00012A Data di creazione: Mon May 15 12:02:25 2000 Titolo: Vulnerabilita' di lpset su Solaris Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Esiste un problema di buffer overflow nel comando lpset in ambiente Solaris. 2) Piattaforme interessate Solaris 7, Sparc e Intel. 3) Impatto Utenti locali possono eseguire comandi con i privilegi di root. 4) Soluzioni Al momento non sono state rilasciate patch. Una soluzione momentanea e' quella di rimuovere il bit SUID dall'eseguibile /usr/bin/lpset. 5) Regole per sistemi di Network Intrusion Detection Non applicabile. 6) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOR/LXikc7/YS2hptAQHwKwP/QVCAzVF+zE+lsTfbcSF0RRZdRcr/jjh4 tDLRACiYrTqadET6P2He9qvu/OWcJUqK7xvt/DHRz39HHgudncSMAZHupQtJs7PA 1ytzG4K+EY7EpEyr+wZeiT+BEN6iq6gnroZwHwqIlWjqCzjUyI07uCn1YmSEIGJU B/jTfsEJAs4= =9dWt -----END PGP SIGNATURE-----