S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 16 juillet 2010
N° CERTA-2010-AVI-316
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Sun Solaris

Gestion du document

Référence CERTA-2010-AVI-316
Titre Multiples vulnérabilités dans Sun Solaris
Date de la première version 16 juillet 2010
Date de la dernière version 16 juillet 2010
Source(s) Bulletin de sécurité Sun Solaris
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance

Systèmes affectés

  • Sun Solaris 10.
  • Sun Solaris 8 ;
  • Sun Solaris 9 ;

Résumé

De multiples vulnérabilités présentes dans Sun Solaris permettent, entre autres, à un utilisateur distant malintentionné de provoquer un déni de service ou d'éxecuter du code arbitraire.

Description

Plusieurs vulnérabilités sont présentes dans le système d'exploitation Sun Solaris. Ces vulnérabilités permettent à un utilisateur distant :

  • d'exécution de code arbitraire ;
  • de provoquer un déni de service ;
  • de porter atteinte à l'intégrité de certaines données ;
  • de porter atteinte à la confidentialité de certaines données ;
  • de conduire des attaques de type injection de code indirecte à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 16 juillet 2010
    version initiale.