Risque

Elévation de privilèges.

Systèmes affectés

  • Solaris 8;
  • Solaris 7;
  • Solaris 2.6.

Résumé

Une vulnérabilité présente dans la commande xlock permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges de l'administrateur root.

Description

Xlock est une commande permettant de réaliser le verrouillage de l'écran. Xlock est installée avec Solaris Openview.

Une vulnérabilité présente dans cette commande permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges de l'administrateur root. Cette vulnérabilité n'est exploitable qu'en local.

Contournement provisoire

Si les correctifs ne peuvent être installés immédiatement, il est recommandé de supprimer l'attribut suid sur la commande xlock:

# chmod a-s /usr/openwin/bin/xlock

Solution

Le correctif pour la version 8 de Solaris est disponible sous la référence 108652-40 pour l'architecture sparc et 108653-34 pour l'architecture x86. Sun prévoit la sortie des correctifs pour les autres versions de Solaris sous les références suivantes:

  • Solaris 7: 108376-30 (sparc), 108377-26 (x86);
  • Soalris 2.6: 105633-60 (sparc), 106248-45 (x86).

6.0.0.1

Se référer au site du constructeur pour l'obtention des correctifs:
http://sunsolve.sun.com/securitypatch