URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 46843
[ Назад ]
Исходное сообщение
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено opennews , 18-Дек-08 13:39
Уязвимость (http://sunsolve.sun.com/search/document.do?assetkey=1-66-241...) в коде форвардинга IPv4 пакетов OpenSolaris и Solaris 10 позволяет удаленному злоумышленнику вызвать крах системы (system panic). Ошибка внесена в патчах 120011-14 (SPARC) и 120012-14 (x86).Вторая уязвимость (http://sunsolve.sun.com/search/document.do?assetkey=1-66-242...) Solaris найдена в коде обработки параметров IP-туннеля. Локальный пользователь может вызвать крах сервера или выполнить свой код с повышенными привилегиями.
URL: http://www.vupen.com/english/advisories/2008/3441
Новость: https://www.opennet.ru/opennews/art.shtml?num=19453
Содержание
- Критические уязвимости в TCP/IP стеке Solaris,JLarky, 13:39 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,s_dog, 14:01 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,i, 20:51 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,User294, 20:57 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,linked, 21:57 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,vitek, 22:17 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,linked, 23:32 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,vitek, 00:13 , 19-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,Аноним, 17:06 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,Блуд, 17:22 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,User294, 20:56 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,Andrew Kolchoogin, 21:16 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,User294, 21:49 , 18-Дек-08
- Критические уязвимости в TCP/IP стеке Solaris,Free, 02:50 , 19-Дек-08
Сообщения в этом обсуждении
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено JLarky , 18-Дек-08 13:39
решето. а ещё на ноуты ставить будут
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено s_dog , 18-Дек-08 14:01
Ваши предложения?
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено i , 18-Дек-08 20:51
linux например
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено User294 , 18-Дек-08 20:57
>linux например У него дыры в TCP\IP, как минимум 4-м вроде передавили уже хотя-бы.
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено linked , 18-Дек-08 21:57
>linux например Ага. vmsplice вспомни.
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено vitek , 18-Дек-08 22:17
ага. помню.
типа этой:
>Вторая уязвимость Solaris найдена в коде обработки параметров IP-туннеля. Локальный пользователь может вызвать крах сервера или выполнить свой код с повышенными привилегиями.ещё что?
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено linked , 18-Дек-08 23:32
Exploit покажь.
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено vitek , 19-Дек-08 00:13
в данном случае проще сделать
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено Аноним , 18-Дек-08 17:06
Это кто солярку на ноуты ставит? :)
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено Блуд , 18-Дек-08 17:22
>Это кто солярку на ноуты ставит? :) Как кто, Toshiba!
https://www.opennet.ru/opennews/art.shtml?num=19367
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено User294 , 18-Дек-08 20:56
А, ну они как раз не так давно сертифицировали свое добро по части безопасности.Результат на лицо =)
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено Andrew Kolchoogin , 18-Дек-08 21:16
И неплохо сертифицировали. С _правильно_ настроенной безопасностью "критичность" privilege escalation ровно никакая. MAC придавит её. :)
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено User294 , 18-Дек-08 21:49
> И неплохо сертифицировали.Помню NT4 так сертифицировали - без флопа, без сети... =).Ну да, а если еще в бетонном бункере закопать и без 220V и сети - никто не сломает ;)
"Критические уязвимости в TCP/IP стеке Solaris"
Отправлено Free , 19-Дек-08 02:50
> Помню NT4 так сертифицировали - без флопа, без сети... =)Что же вы так плохо сертифицировали?