Vendor Status Note JVNCIAC-R-072

Solaris の ld.so.1 に複数の脆弱性

Solaris の ld.so.1 にはディレクトリトラバーサルおよびバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- SPARC プラットフォームの場合
　　- パッチ 109147-42 未適用の Solaris 8
　　- パッチ 112963-27 未適用の Solaris 9
　　- Solaris 10

　- x86 プラットフォームの場合
　　- パッチ 109148-41 未適用の Solaris 8
　　- パッチ 113986-22 未適用の Solaris 9
　　- Solaris 10

ローカルのユーザが任意のコードを、昇格した権限で実行する可能性があります。

ベンダ	リンク	更新日
サン・マイクロシステムズ	Sun Alert ID: 102724 Security Vulnerabilities in Solaris ld.so.1(1) may Lead to Execution of Arbitrary Code with Elevated Privileges