From noticias@hispasec.com@2:341/201.99 to All on Wed May 7 04:10:02 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 06/05/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Salto de restricciones a través de SSH en Sun Solaris 9 y 10
------------------------------------------------------------
Se ha encontrado una vulnerabilidad en SSH incluido en Sun Solaris 9 y
10 que podría permitir que un usuario local sin privilegios consiguiera
acceso sin autorización a la sesión X11 de otro usuario. Esto podría
permitir la ejecución de código con los privilegios de dicho usuario o
la revelación de información sensible relacionada con la sesión del
usuario.
El problema está causado porque SSH permitiría que un usuario local
secuestrase las conexiones X reenviadas forzando el valor :10 en DISPLAY
de ssh, incluso cuando otro proceso está escuchando en el puerto
asociado.
Según versión y plataforma, las actualizaciones Interim Security Relief
(ISR) están disponibles desde: http://sunsolve.sun.com/tpatches
Para SPARC Plataforma:
* Solaris 9 instalar IDR137882-03 o superior.
* Solaris 10 instalar IDR137880-04 o superior.
Para x86 Plataforma:
* Solaris 9 instalar IDR137883-03 o superior.
* Solaris 10 instalar IDR137881-04 o superior.