发布日期：2002-11-29
更新日期：2002-12-05

受影响系统：

Sun PCMCIAD
    - Sun Solaris 8.0
    - Sun Solaris 7.0
    - Sun Solaris 2.6
    - Sun Solaris 2.5.1
    - Sun Solaris 2.5
    - Sun Solaris 2.4
    - Sun Solaris 2.3
    - Sun Solaris 2.2
    - Sun Solaris 2.1
    - Sun Solaris 2.0

描述：

---

BUGTRAQ  ID: 5268

Solaris是由Sun Microsystems公司开发和维护的商业性质UNIX操作系统。

Solaris中的pcmciad文件存在漏洞，本地攻击者可以利用这个漏洞以root用户权限写系统任意文件。

非特权本地或远程利用pcmciad存在的漏洞写系统任意文件，造成本地拒绝服务攻击，存在权限提升可能。

目前没有获得详细漏洞细节。

<*来源：Sun Microsystems alert
  
  链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fpatches/112792
*>

建议：

---

厂商补丁：

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Sun Solaris 2.0:

Sun Patch 112792-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112792&method=f

Sun Solaris 2.1:

Sun Patch 112792-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112792&method=f

Sun Solaris 2.2:

Sun Patch 112792-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112792&method=f

Sun Solaris 2.3:

Sun Patch 112792-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112792&method=f

Sun Solaris 2.4:

Sun Patch 112792-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112792&method=f

Sun Solaris 2.5:

Sun Patch 112792-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112792&method=f

Sun Solaris 2.5.1 _x86:

Sun Patch 112793-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112793&method=f

Sun Solaris 2.6 _x86:

Sun Patch 112793-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112793&method=f

Sun Solaris 2.6:

Sun Patch 112792-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112792&method=f

Sun Solaris 7.0 _x86:

Sun Patch 112793-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112793&method=f

Sun Solaris 7.0:

Sun Patch 112792-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112792&method=f

Sun Solaris 8.0 _x86:

Sun Patch 112793-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112793&method=f

Sun Solaris 8.0:

Sun Patch 112792-01
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=112792&method=f

浏览次数：2724
严重程度：0（网友投票）