Vendor Status Note JVNCIAC-O-069

Sun - kcms_server デーモンに脆弱性

Sun Solaris の kcms_server には、設定ファイルの場所が適切かどうかを確認しない脆弱性があります。

影響を受けるシステム
　- Sun Solaris 2.6
　- Sun Solaris 7
　- Sun Solaris 8
　- Sun Solaris 9

遠隔から第三者がシステム上の任意のファイルを読み出す可能性があります。

ベンダ	リンク	更新日
サン・マイクロシステムズ	# 50104, Security Sun Alert 日本語版 Security Issue with kcms_server Daemon

1. CERT Vulnerability Note VU#850785
   Sun KCMS library service daemon does not adequately validate location of KCMS profiles
2. ISS X-Force Database: solaris-kcms-directory-traversal(11129)
   Solaris kcms_server KCS_OPEN_PROFILE directory traversal