Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Oxygen3 24h-365d Раскрытие возможности доступа к информации в Sun Solaris


“Каждый художник окунает свою кисть в собственную душу и рисует картину собственной природой”

Генри Уорд Бичер, американский священник (1813-1887)

(30 марта 1853 родился Винсент Ван Гог)

 

 - Раскрытие возможности доступа к информации в Sun Solaris -

Oxygen3 24h-365d от Panda Software Russia (http://www.viruslab.ru)

Екатеринбург, 3 апреля 2006 – Sun выпустила бюллетень безопасности, предупреждающий о наличии проблемы в утилите ‘ps’ в системах Solaris.  Эта проблема способна привести к тому, что локальный пользователь сможет получить доступ к важной информации.

Локальный пользователь, запустивший команду '/usr/ucb/ps' с определенными параметрами, сможет просматривать процессы, переменные окружения других пользователей и их значений.  Утилита '/usr/bin/ps' не подвержена этой проблеме.

Sun опубликовала следующие обновления для исправления проблемы.

Для SPARC:

Solaris 8: http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-109023-05-1

Solaris 9: http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120240-01-1

Для x86:

Solaris 8: http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-109024-05-1

Solaris 9: http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120239-01-1

Опубликованный Sun бюллетень доступен по ссылке: http://sunsolve.sun.com/search/document.do?assetkey=1-26-102215-1.


В избранное