Menu
Noticias
Escalada de privilegios en Sun Solaris
Sun proporcionó actualizaciones de seguridad que corrigen una vulnerabilidad que afecta a determinados sistemas Solaris cuando se utiliza Lightweight Directory Access Protocol (LDAP), junto a Role Based Access Control (RBAC).
21-10-2004 - Debido al mencionado problema de seguridad, un usuario local podría ejecutar comandos con máximos privilegios en los sistemas vulnerables, que son los que se mencionan a continuación.
- En plataformas SPARC: Solaris 8, sin el parche 108993-38, y Solaris 9, sin el parche 112960-17.
- En plataformas x86: Solaris 8, sin el parche 108994-38, y Solaris 9, sin el parche 114328-04.
Las actualizaciones proporcionadas por Sun, así como información adicional sobre la vulnerabilidad detectada, se encuentran disponibles en el sitio de Sun.
Actualizaciones proporcionadas por Sun;
http://sunsolve.sun.com/search/document.do?assetkey=1-26-57657-1
Fuente; DataFull
Bloques informativos
últimas noticias
- Un fallo en Ibercaja Directo puede mostrar cuentas y datos a un tercero sin tener que loguearse.
- Firefox e Internet Explorer comparten vulnerabilidad
- Todo sobre la vulnerabilidad en cursores animados
- about:blank en Firefox, el mejor amigo del phishing.
- Fallos descubiertos en el servidor Apache podrían ser usados para realizar diferentes tipos de ataques.
- Un ataque frustrado de hackers a servidores claves a nivel mundial
- McAfee alerta de los riesgos derivados de la escasez de expertos en seguridad en el mundo de la empresa.
- Safari Vulnerable: El navegador Web tiene una falla que puede ser aprovechada por hackers.
- Microsoft alerta de una nueva vulnerabilidad que afecta a los ficheros Microsoft Word.
- Microsoft recomienda máxima cautela al abrir documentos Word hoy.
Top
- Como se espía una red P2P.
- La caza de los espías del P2P
- SITUACION LEGAL DE LAS REDES PEER TO PEER
- Nuevo Informe técnico sobre los posibles riesgos de la Banca Electrónica.
- Un fallo en Ibercaja Directo puede mostrar cuentas y datos a un tercero sin tener que loguearse.
- Panda Software se desmarca de los problemas de filtrado de Ya.com
- Las 14 Principales vulnerabilidades de seguridad
- Boletines de Seguridad Microsoft - Enero 2006
- Ya.com ADSL filtra a sus clientes la web del cortafuego ZoneAlarm.
- Test de vulnerabilidad al procesamiento de los archivos JPEG (GDI+).
Se permite la reproducción total o parcial de todos los contenidos siempre que se cite la fuente y se enlace con el original
