|
Sun Solaris JDS XscreenSaver Umgehung der Authentifizierung
|
|
|
|
|
Secunia Advisory:
|
SA29368
|
|
|
Herausgegeben:
|
2008-03-13
|
|
Last Update:
|
2008-03-19
|
|
|
Gefahrenstufe:
|
Nicht kritisch
|
|
Auswirkung:
|
Sicherheitsumgehung
|
|
Von Wo:
|
Auf dem lokalen System
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| OS: | Sun Solaris 10
|
| | Software: | Sun Java Desktop System (JDS) Release 2
|
| | CVE reference: | CVE-2008-1356 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Eine Sicherheitslücke wurde in Sun Solaris gemeldet, die böswillige Personen ausnutzen können, um bestimmte Sicherheitsrestriktionen zu umgehen.
Die Sicherheitslücke wird durch einen unspezifizierten Fehler in XscreenSaver in dem Solaris 10 Java Desktop System (JDS) verursacht, falls das GNOME "On-Screen Keyboard" (GOK) verwendet wird. Dies kann ausgenutzt werden, um die Authentifizierung von XscreenSaver zu umgehen.
Die Sicherheitslücke ist in Solaris 10 für die SPARC- und x86-Plattform gemeldet.
Lösung:
-- SPARC-Plattform --
Solaris 10:
Verwenden Sie Patch 120094-16 oder höher.
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-120094-16-1
-- x86-Plattform --
Solaris 10:
Verwenden Sie Patch 120095-16 oder höher.
http://sunsolve.sun.com/search/docume...setkey=urn:cds:docid:1-21-120095-16-1
Gemeldet und/oder entdeckt von:
Durch den Hersteller gemeldet.
Änderungen:
2008-03-19: CVE-Referenz hinzugefügt.
Original Advisory:
http://sunsolve.sun.com/search/document.do?assetkey=1-66-234661-1
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
226 Related Secunia Security Advisories, displaying 10
|
|
|
1. Sun Solaris 10 Tomcat Mehrere Sicherheitslücken
|
|
2. Sun Solaris snmpXdmid Denial of Service
|
|
3. Sun Solaris Adobe Reader mehrere Sicherheitslücken
|
|
4. Sun Solaris FreeType Mehrere Sicherheitslücken
|
|
5. Sun Solaris e1000g Gigabit-Ethernet-Treiber Denial of Service
|
|
6. Sun Solaris IP-Multicast-Filter Ausweitung von Rechten
|
|
7. Sun Solaris X-Server-Extensions Mehrere Sicherheitslücken
|
|
8. Sun Solaris SNMPv3 Umgehung der Authentifizierung
|
|
9. Sun Solaris UltraSPARC-Kernelmodul lokaler Denial of Service
|
|
10. Sun Solaris Event Port lokaler Denial of Service
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
