Vulnerabilidades

El entorno de ejecución de Java (JRE) y el SDK de Sun 1.4.0_01 y anteriores permiten que los applets no fiables accedan a determinada información de los applets de confianza, lo que posibilita que los atacantes eludan las restricciones del modelo de seguridad de Java.

El puerto de administración de red en sistemas Sun Fire B1600 permite a atacantes remotos causar una denegación de servicio (pérdida de paquetes) mediante paquetes ARP, que hacen que todos los puertos se deshabiliten temporalmente.

ISC BIND 8.3.x antes de 8.3.7, y 8.4.x antes de 8.4.3 permite a atacantes remotos envenenar la cache mediante un servidor de nombres malicioso que devuelve respuestas negativas con un valor TTL (time to live) largo.

El editor ed de Sun Solaris 2.6, 7 y 8 permite a los usuarios locales crear o sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre archivos temporales.

Vulnerabilidad desconocida en CDE Print Viewer (dtprintinfo) para Sun Solaris 2.6 hasta 9 que podría permitir a usuarios locales ejecutar código arbitrario.

El servidor Xsun de Sun Solaris 2.6 a 9, cuando se ejecuta en modo Direct Graphics Access (DGA), permite a los usuarios locales provocar una denegación de servicio (caída de Xsun) o crear o sobrescribir archivos arbitrarios en el sistema, probablemente mediante un ataque de enlace simbólico (symlink) sobre los…

Vulnerabilidad desconocida en las bibliotecas del búfer de trama PGX32 en Solaris 2.5.1 y de la 2.6 a la 9 que permite a usuarios locales obtener acceso de root.

El método loadClass de la clase sun.applet.AppletClassLoader en la Máquina Virtual de Java (JVM) en Sun SDK y JRE 1.4.1_03 y anteriores permite a atacantes remotos saltarles las restricciones del cajón de arena de Java y ejecutar código mediante una clase cargada que contenga caractéres "/" (barra) en lugar de "."…

El servidor NFS para Solaris 7, 8 y 9 permite a atacantes remotos provocar una denegación de servicio (pánico de UFS) mediante determinadas solicitudes UFS no válidas, lo que desencadena una desreferencia nula.

Una condición de carrera en Solaris 2.6 hasta la 9 permite a los usuarios locales provocar una denegación de servicio (pánico del kernel), como se ha demostrado mediante la función namefs, pipe y determinadas rutinas de STREAMS.

La función de prescan en Sendmail 8.12.9 permite a atacantes remotos ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se demostró usando la función parseaddr en parseaddr.c.

La instalación por defecto de sadmind en Solaris usa autenticación débil (AUTH_SYS), lo que permite a atacantes locales y remotos suplantar clientes de Solstice AdminSuite y ganar privilegios de root mediantes ciertas secuencias de paquetes RPC.

Aspppls para Solaris 8 permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre el archivo temporal .asppp.fifo.

Vulnerabilidad desconocida en Solaris 2.6 a 9 causa una denegación de servicio (pánico de sistema) mediante "una rara condición de carrera" o un ataque de usuarios locales.

Error de fuera-por-uno (off-by-one) en la función fb_realpath(), derivada de la función realpath de BSD, pude permitir a atacantes ejecutar código arbitrario, como se ha demostrado en wu-ftpd 2.5.0 a 2.6.2 mediante comandos que causan que nombres de rutas de tamaño MAXPATHLEN+1 disparen un desbordamiento de búfer,…

Desbordamiento basado en la pila en el enlazador de tiempo de ejecución, ld.so.1 en Solaris 2.6 a 9 permite a usuarios locales ganar privilegios de root mediante una variable de entorno LD_PRELOAD larga.

Vulnerabilidad de atravesamiento de directorio en ViewLog de iPlanet Adminstration Server 5.1 (también llamado Sun ONE) permite a atacantes remotos leer ficheros arbitariosr mediente secuencias "..%2f" (punto punto parcialmente codificado).

Los parches (1) 105693-13, (2) 108800-02, (3) 105694-13 y (4) 108801-02 para cachefs en Solaris 2.6 y 7 sobrescriben el archivo inetd.conf, lo que puede volver a habilitar servicios silenciosamente y permitir a atacantes remotos eludir la política de seguridad prevista.

Vulnerabilidad desconocida en los parches 108993-14 a 108993-19 y 108994-14 a 108994-19 para Solaris 8 que puede permitir a usuarios locales provocar una denegación de servicio (caída de automountd).

Desbordamiento de búfer en la biblioteca nss_ldap.so.1 para Sun Solaris 8 y 9 que puede permitir a usuarios locales obtener acceso de root mediante un nombre de host largo en una consulta LDAP.

La instalación de Sun ONE Application Server 7.0 para Windows 2000/XP crea un fichero de estado con permisos de lectura para todo el mundo, lo que permite a usuarios locales ganar privilegios leyendo contraseñas en texto plano en el fichero de estado.

Sun ONE Application Server 7.0 para Windows 2000/XP no registra la URI completa de una petición HTTP larga, lo que podría permitir a atacantes remotos esconder actividades maliciosas.

Sun ONE Application Server 7.0 para Windows 2000/XP permite atacantes remotos obtener código fuente JSP mediante una petición que usa la extensíon ".JSP", con letras mayúsculas, en lugar de ".jsp", en minúsculas.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Sun ONE Application Server para Windows 2000/XP permite a atacantes remotos insertar HTML arbitrario o script mediante una petición HTTP que genera un error "Invalid JSP file", lo que inserta el texto en el mensaje de error resultante.

Múltiples desbordamientos de búfer en (1) la función dbm_open, utilizada en ndbm y dbm, y (2) la función dbminit en Solaris 2.6 hasta 9 permiten a usuarios locales obtener privilegios de root mediante argumentos largos pasados a Xsun u otros programas que utilizan estas funciones.