Vulnerabilidades

Los parches 113579-02 a 113579-05, y 114342-02 a 114342-05, de Solaris 9 impiden que ypserv e ypxfrd restrinjan correctamente el acceso a los mapas NIS seguros, lo que permite a los usuarios locales utilizar ypcat o ypmatch para extraer el contenido de un mapa seguro como passwd.adjunct.byname.

El demonio Secure Shell (SSH) (SSHD) de Sun Solaris 9 no registra correctamente las direcciones IP cuando SSHD está configurado con ListenAddress como 0.0.0.0, lo que facilita que los atacantes remotos oculten el origen de sus actividades.

Vulnerabilidad desconocida en ColdFusion MX 6.0 y 6.1, y en JRun 4.0, cuando un servicio web SOAP espera un array de objetos como argumento, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria).

Vulnerabilidad desconocida en Sun Java System Application Server 7.0 Update 2 y anteriores, cuando un servicio web SOAP espera un array de objetos como argumento, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria).

Los parches (1) 114332-08 y (2) 114929-06 para Sun Solaris 9 desactivan la funcionalidad de auditoría del Módulo de Seguridad Básico (BSM), lo que permite a los atacantes evitar que su actividad quede registrada.

Múltiples desbordamientos de búfer en uucp para Sun Solaris 2.6, 7, 8 y 9 permiten a los usuarios locales ejecutar código arbitrario como el usuario uucp.

Vulnerabilidad desconocida en conv_fix en Sun Solaris 7 hasta 9, cuando es invocada por conv_lpd, permite a usuarios locales sobrescribir archivos arbitrarios.

Vulnerabilidad desconocida en el demonio rwho (rwhod) anterior a 0.17, en arquitecturas little endian, que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación).

mod_digest_apple para Apache 1.3.31 y 1.3.32 en Mac OS X Server no verifica correctamente el nonce de una respuesta del cliente, lo que permite a atacantes remotos reutilizar credenciales (ataque de repetición).

Vulnerabilidad desconocida en la función ls-F incluidad en tsch de Solaris 8 permite a usuarios locales crear o borrar ficheros de otros usuarios, y ganar privilegios.

Múltiples vulnerabilidades desconocidas en lpstat y la librería libprint en Solaris 2.6 a 9 puede permitir a atacantes ejecutar código arbitrario o leer o escribir ficheros arbitrarios.

Sun Cluster 2.2 hasta 3.2 para Oracle Parallel Server / Real Application Clusters (OPS/RAC) permite a usuarios locales provocar una denegación de servicio (pánico o cancelación del nodo del clúster) lanzando un demonio que escucha en un puerto TCP que, de otro modo, sería utilizado por el Distributed Lock Manager…

Desbordamiento de búfer en el demonio syslog de Solaris 2.6 a 9 que permite a atacantes remotos provocar una denegación de servicio (caída de syslogd) y, posiblemente, ejecutar código arbitrario mediante paquetes UDP de syslog largos.

Sun Java Plug-In de la versión 1.4 hasta la 1.4.2_02 permite a atacantes remotos acceder repetidamente a la unidad de disquete mediante el método createXmlDocument de la clase org.apache.crimson.tree.XmlDocument, lo que vulnera el modelo de seguridad de Java.

X509TrustManager en (1) Java Secure Socket Extension (JSSE) en SDK y JRE 1.4.0 hasta 1.4.0_01, (2) JSSE anterior a 1.0.3, (3) Java Plug-in SDK y JRE 1.3.0 hasta 1.4.1, y (4) Java Web Start 1.0 hasta 1.2 llama incorrectamente al método isClientTrusted al determinar la confianza del servidor, lo que da lugar a una…

Vulnerabilidad desconocida en ns-ldapd para Sun ONE Directory Server 4.16, 5.0 y 5.1 que permite a los clientes LDAP provocar una denegación de servicio (detención del servicio).

El Entorno de ejecución de Java (JRE) y el Kit de desarrollo de software (SDK) 1.4.2 hasta 1.4.2_02 permiten a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre (1) unpack.log, creado por el programa unpack, o (2) .mailcap1 y .mime.types1, creados por el programa RPM.

Desbordamiento de búfer en utmp_update para Solaris 2.6 hasta 9 permite a usuarios locales obtener privilegios de root, como se identifica en Sun BugID 4705891, una vulnerabilidad distinta de CVE-2003-1068.

Una condición de carrera en el comando at de Solaris 2.6 hasta la 9 permite a los usuarios locales eliminar archivos arbitrarios mediante el argumento -r con secuencias .. (punto punto) en el nombre del trabajo, y después modificar la estructura de directorios una vez que at comprueba los permisos para eliminar el…

Vulnerabilidad desconocida en sendmail para Solaris 7, 8 y 9 que permite a usuarios locales provocar una denegación de servicio (impacto desconocido) y, posiblemente, obtener privilegios mediante determinadas construcciones en un archivo .forward.

La clase org.apache.xalan.processor.XSLProcessorVersion en Java Plug-in 1.4.2_01 permite que los applets firmados y no firmados compartan variables, lo que viola el modelo de seguridad de Java y podría permitir a atacantes remotos leer o escribir datos pertenecientes a un applet firmado.

Vulnerabilidad desconocida en Sun Management Center (SunMC) 2.1.1, 3.0 y 3.0 Revenue Release (RR), cuando se instala y se ejecuta como root, permite a usuarios locales crear o modificar archivos arbitrarios.

Sun Java 1.3.1, 1.4.1 y 1.4.2 permite a los usuarios locales provocar una denegación de servicio (caída de la JVM), posiblemente al invocar la función ClassDepth con un parámetro nulo, lo que provoca un fallo en lugar de generar una excepción de puntero nulo.

Vulnerabilidad desconocida en SunOne/iPlanet Web Server SP3 hasta SP5 en plataformas Windows permite a atacantes remotos provocar una denegación de servicio.

Sun Java Runtime Environment (JRE) 1.x anterior a 1.4.2_11 y 1.5.x anterior a 1.5.0_06, y tal como se utiliza en varios navegadores web, permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante arrays de objetos profundamente anidados, que no son gestionados…