17-07-2009

Identificada una vulnerabilidad en Sun Solaris, que podría ser utilizada por atacantes maliciosos para provocar un fallo por denegación de servicio.

Sistema operativo:

Sun Solaris 10

Riesgo:   Medio

Descripción:

La vulnerabilidad está causada por un error no especificado en Solaris IP Filter. Podría ser utilizado para provocar que el sistema entre en un estado de pánico.

Para explotar la vulnerabilidad es necesario que ipfilter se encuentre habilitado.

La vulnerabilidad ha sido confirmada en Solaris 10 con parche 125014-02 o posterior (plataforma SPARC) y Solaris 10 con parche 125015-02 o posterior (plataforma x86).

Solución:

Aplicar los siguientes parches:

-- Platarorma SPARC --

Solaris 10: Aplicar el parche 141020-01 o posterior.
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-141020-01-1

OpenSolaris: Fixed in build snv_111  o posterior.

-- Plataforma x86 --

Solaris 10: Aplicar el parche 141021-01  o posterior.
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-141021-01-1

OpenSolaris: Corregido en build snv_111  o posterior.

Más información:

http://sunsolve.sun.com/search/document.do?assetkey=1-66-260951-1
http://secunia.com/advisories/35881/

Fuente:   Secunia www.secunia.com