设为首页  
联系我们  
加入收藏  
网页制作 冲浪宝典 图形图像 操作系统 软件教学 编程开发 认证考试 安全技术 站长专区 文学驿站 娱乐天地 游戏天地 办公软件
文章搜索
您的位置: 首页 >> 文章首页 >> 安全技术 >> 病毒漏洞 >> Sun Solaris modload()未授权内核模块装载漏洞
精品推荐
病毒漏洞点击TOP10
·动网论坛上传文件漏洞
·常用几种软件密码破解的方法
·尘缘雅境图文系统存在严重漏洞
·Raw Socket(原始套接字)实现Sniffer(嗅探)
·远程线程注入版获取SYSTEM权限
·“艾妮”(ANI)病毒解决方案
·解决DF冰点不修改NTLDR,最后一次正确配置的问题
·能开启摄像头偷窥隐私的病毒
·如何成为一名黑客(附FAQ)
·CGI漏洞
安全技术点击TOP10
·主板芯片级维修技术资料
·Symantec AntiVirus防病毒服务器安装配置使用指南
·教你如何手动查杀“幽灵(I-Worm.Ghost)”病毒
·贴片元件标记对应型号资料
·主板芯片组详解
·在WindowsXP/2003下查看端口对应的进程
·主板点不亮(不显示)的BIOS修复两法
·计算机启动过程详解
·网吧如何禁止使用PP点点通
·主板开机原理
精选专题

Sun Solaris modload()未授权内核模块装载漏洞

作者: 来源:网络文章 时间:2005-12-19 16:26:55

受影响系统:
Sun Solaris 9.0
Sun Solaris 8.0
Sun Solaris 7.0
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 9477

Solaris是一款由Sun Microsystems公司开发和维护的商业性质Unix操作系统

Solaris使用modload()装载模块时存在安全问题,本地攻击者可以利用这个漏洞装载恶意模块而获得root用户权限。

攻击者可以通过modload()调用装载任意恶意模块而导致获得root用户权限。目前没有提供详细技术信息。

<*来源:Sun(sm) Alert Notification

链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57479
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

SPARC Platform

Solaris 7 patch 106541-29:

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106541&rev=29

Solaris 8 patch 108528-27:

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=108528&rev=27

Solaris 9 patch 112233-11:

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112233&rev=11

x86 Platform

Solaris 7 patch 106542-29:

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=106542&rev=29

Solaris 8 patch 108529-27:

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=108529&rev=27

Solaris 9 patch 112234-11 :

http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112234&rev=11


Sun Solaris modload()未授权内核模块装载漏洞 相关文章:
Sun Solaris modload()未授权内核模块装载漏洞 相关软件:
特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。
转载请注明来源:http://www.xgdown.com