ALERT: Vulnerabilita' di snoop su SunOS [ID: A-00001C]

-----BEGIN PGP SIGNED MESSAGE-----



			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-00001C
Data di creazione: Mon Jan  3 11:54:25 2000

Titolo: Vulnerabilita' di snoop su SunOS

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Esiste un problema di buffer overflow in snoop, un programma per la cattura di
pacchetti che transitano sulla rete, sfruttabile attraverso l'invio di
pacchetti malformati.


2) Piattaforme interessate

SunOS 5.3 Sparc, 5.4 Sparc e Intel, 5.5 Sparc e Intel, 5.5.1 Sparc e Intel,
5.6 Sparc e Intel, 5.7 Sparc e Intel.


3) Impatto

Utenti remoti possono eseguire comandi con i privilegi di root.


4) Soluzioni

Installare le patches:

    OS Version          Patch ID
    __________          _________
    SunOS 5.7           108482-01
    SunOS 5.7_x86       108483-01
    SunOS 5.6           108492-01
    SunOS 5.6_x86       108493-01
    SunOS 5.5.1         104960-02
    SunOS 5.5.1_x86     104961-02
    SunOS 5.5           108501-01
    SunOS 5.5_x86       108502-01
    SunOS 5.4           108490-01
    SunOS 5.4_x86       108491-01
    SunOS 5.3           108489-01

scaricabili da:

http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/patch-license&nav=pub-patches


5) Riferimenti

Alert originale di Sun:

http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/190&type=0&nav=sec.sba



Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBOHCACCkc7/YS2hptAQEFQwP6A404zXxBHKoR8q7YcSKW1/am7NgHgjFR
WE3sG8wkBNwlhLrYRvH09Qu1JwXkGvTer7tEUlgKum0eomC2Ilwy6QbmQN+k9V20
l8nXI562pQ1iEArsJoBErIfjwg+k8nGpWrDw7ZFT33pZWTctPDR4aglaRPboNac9
QQa/5eLvM3w=
=RaZN
-----END PGP SIGNATURE-----