协议分析网

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

厂商

漏洞描述：

Secunia Advisory:SA19426

Solaris发布了一个关于可被恶意操作的安全公告，本地用户取得潜在敏感信息的消息。

这个安全公告是当运行"-e"选项时漏洞会导致"/usr/ucb/ps"命令显示环境变量和所有处理的值给无特权用户。这可潜在暴露某些处理属于根用户的信息。

这个安全公告在Solaris 8和9中被报告，并且在x86和SPARC平台中也存在。

测试方法：

解决方法：

提供升级包。

-- SPARC Platform --

Solaris 8:

Apply patch 109023-05 or later.

Solaris 9:

Apply patch 120240-01 or later.

-- x86 Platform --

Solaris 8:

Apply patch 109024-05 or later.

Solaris 9:

Apply patch 120239-01 or later,