Sun Solaris Database Function Privilege Escalation
Date de Publication: 2003-06-20
Titre: Sun Solaris Database Function Privilege Escalation
K-Otik ID : 0194
Exploitable à distance : Non
Exploitable en local : Oui
* Description Technique - Exploit *
Sun vient de publier un rapport sur plusieurs vulnérabilités dans Solaris, qui peuvent être exploitées par des utilisateurs locaux afin d'augmenter leurs privilèges (accès root). Ces vulnérabilités sont causées par des erreurs dans les fonctions dbm_open() et dbminit() présentes dans la librairie libc et utilisées par le programme Solaris XSun.
* Versions Vulnérables *
Sun Solaris 7
Sun Solaris 8
Sun Solaris 9
Sun Solaris 2.6
