S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 24 janvier 2007
N° CERTA-2007-AVI-048
Affaire suivie par: CERT-FR
le 24 janvier 2007

Avis du CERT-FR

Objet: Vulnérabilité de Sun Ray Server Software

Gestion du document

Référence CERTA-2007-AVI-048
Titre Vulnérabilité de Sun Ray Server Software
Date de la première version 24 janvier 2007
Date de la dernière version 24 janvier 2007
Source(s) Bulletin de sécurité Sun #102779 du 23 janvier 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité ;
  • élévation de privilèges.

Systèmes affectés

  • Sun Ray Server Software 2.0 (pour Solaris 8, 9), avec une version de patch antérieure à 114880-10 pour les plate-formes SPARC ;
  • Sun Ray Server Software 3.0 (pour Solaris 8, 9, 10), avec une version de patch antérieure à 118979-02 pour les plate-formes SPARC, et 119836-02 pour les plate-formes Linux ;

Description

Une vulnérabilité a été identifiée dans le produit Sun Ray Server Software. Celle-ci permettrait à une personne malveillante connectée au système de récupérer le mot de passe de l'administrateur (utadmin), sous certaines conditions, et donc d'élever ses privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 24 janvier 2007
    version initiale.