Se ha anunciado la existencia de una vulnerabilidad en los sistemas
Solaris 8 y 9, que podría ser empleada por usuarios locales para
acceder a información sensible sobre el sistema.
El problema reside en el comando /usr/ucb/ps que puede permitir a
usuarios locales no privilegiados ver las variables de entorno y
sus valores para procesos que corresponden a otros usuarios.
Por otra parte, el comando «/usr/bin/ps» no se ve afectado por este
problema, que tampoco se presenta en sistemas Solaris 10.
Se recomienda aplicar los parches correspondientes.
Solaris 8 (Sparc):
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=109023-05&method=h
Solaris 9 (Sparc):
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120240-01&method=h
Solaris 8 (x86):
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=109024-05&method=h
Solaris 9 (x86):
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=120239-01&method=h
laboratorio@hispasec.com
Más información:
Security Vulnerability With The «/usr/ucb/ps» Command
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102215-1
