Sun Solaris - Update für Gzip
PDF
eBookWeniger kritisch: Von Sun gibt es ein Update für gzip. Diese behebt eine Schwachstelle über die lokale Benutzer auf sensitive Informationen zugreifen konnten.
|
Veröffentlichung
|
06.10.2004
|
|---|---|
|
Warnstufe
|
Weniger kritisch
|
|
Auswirkung
|
Enthüllung sensitiver Informationen
Veränderung von Daten |
|
Angriffsweg
|
Lokales System
|
|
OS
|
Sun Solaris 8
|
|
Software
|
gzip
|
Beschreibung
Von Sun gibt es ein Update für gzip. Diese behebt eine Schwachstelle über die lokale Benutzer auf sensitive Informationen zugreifen konnten.
Die Sicherheitslücke beruht auf einem Fehler in den Befehlszeilenoptionen -force oder -f. Diese änderten die Berechtigungen von Dateien, die über Hardlinks mit den Zieldateien verbunden sind.
Ein erfolgreicher Angriff erlaubt Nutzern, Daten von anderen Benutzern, die gzip verwenden, auszulesen.
Die Sicherheitslücke beruht auf einem Fehler in den Befehlszeilenoptionen -force oder -f. Diese änderten die Berechtigungen von Dateien, die über Hardlinks mit den Zieldateien verbunden sind.
Ein erfolgreicher Angriff erlaubt Nutzern, Daten von anderen Benutzern, die gzip verwenden, auszulesen.
Lösung
Installieren Sie die Patches.
-- SPARC Plattform --
Solaris 8:
http://sunsolve.sun.com/search/document.do?assetkey=1-21-112668-02-1
-- x86 Plattform --
Solaris 8:
http://sunsolve.sun.com/search/document.do?assetkey=1-21-112669-02-1
-- SPARC Plattform --
Solaris 8:
http://sunsolve.sun.com/search/document.do?assetkey=1-21-112668-02-1
-- x86 Plattform --
Solaris 8:
http://sunsolve.sun.com/search/document.do?assetkey=1-21-112669-02-1
Gratis-Apps für Smartphones und Tablet-PCs
Holen Sie sich die kostenlosen TecChannel-Apps für
iPhone, iPad, Android, bada und Windows 7 Slate. Oder nutzen Sie mobil.tecchannel.de für alle Geräte.
