S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 31 juillet 2002
N° CERTA-2002-AVI-160
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Débordement de mémoire dans XSun sous Solaris

Gestion du document

Référence CERTA-2002-AVI-160
Titre Débordement de mémoire dans XSun sous Solaris
Date de la première version 31 juillet 2002
Date de la dernière version 31 juillet 2002
Source(s) Bulletin de sécurité #44843 de Sun
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Exécution de code arbitraire en local
  • Élévation de privilèges

Systèmes affectés

  • Solaris 7 ;
  • Solaris 8.
  • SunOS 2.5.1 ;
  • SunOS 2.6 ;

Résumé

Un débordement de mémoire de XSun permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec des privilèges élevés.

Description

XSun est un serveur Xwindow (pour X11) sous Solaris.

Un débordement de mémoire de cette application, lorsqu'on l'utilise avec les paramètres -co, permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges de l'administrateur root sur les versions Intel de Solaris. Sur les plateformes Sparc, les privilèges obtenus seront ceux du groupe root.

Contournement provisoire

Supprimer le bit SUID et SGID de l'exécutable :

/usr/openwin/bin/xsun

Solution

Consulter le bulletin de sécurité #44843 de Sun (voir paragraphe Documentation) pour connaître la disponibilité des correctifs.

Documentation

Gestion détaillée du document

    le 31 juillet 2002
    version initiale.