|
Sun Solaris Trusted Extensions Network-Labeling Sicherheitsumgehung
|
|
|
|
|
Secunia Advisory:
|
SA29730
|
|
|
Herausgegeben:
|
2008-04-11
|
|
Last Update:
|
2008-05-06
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
Sicherheitsumgehung
|
|
Von Wo:
|
Aus dem lokalen Netzwerk
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| OS: | Sun Solaris 10
|
|
| | CVE reference: | CVE-2008-1780 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Eine Sicherheitslücke wurde in Sun Solaris gemeldet, die böswillige Personen ausnutzen können, um bestimmte Sicherheitsrestriktionen zu umgehen.
Die Sicherheitslücke wird durch einen Fehler in der Implementierung von Solaris Trusted Extensions verursacht. Die kann ausgenutzt werden, um Network-Labeling-Restriktionen zu umgehen und Netzwerkdaten zwischen nicht vertrauenswürdigen Anwendungen in Zonen mit verschiedenen Labeln auszutauschen.
Die Sicherheitslücke ist in Solaris 10 11/06 oder höher mit aktivierten Solaris Trusted Extensions für die SPARC- und x86-Plattformen gemeldet.
Lösung:
Verwenden Sie die Patches.
-- SPARC-Plattform --
Verwenden Sie Patch 127127-11 oder höher.
-- x86-Plattform --
Verwenden Sie Patch 127128-11 oder höher.
Gemeldet und/oder entdeckt von:
Durch den Hersteller gemeldet.
Änderungen:
2008-04-15: CVE-Referenz hinzugefügt.
2008-05-06: "Lösung" aktualisiert.
Original Advisory:
http://sunsolve.sun.com/search/document.do?assetkey=1-66-235421-1
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
223 Related Secunia Security Advisories, displaying 10
|
|
|
1. Sun Solaris 10 Tomcat Mehrere Sicherheitslücken
|
|
2. Sun Solaris snmpXdmid Denial of Service
|
|
3. Sun Solaris Adobe Reader mehrere Sicherheitslücken
|
|
4. Sun Solaris FreeType Mehrere Sicherheitslücken
|
|
5. Sun Solaris e1000g Gigabit-Ethernet-Treiber Denial of Service
|
|
6. Sun Solaris IP-Multicast-Filter Ausweitung von Rechten
|
|
7. Sun Solaris X-Server-Extensions Mehrere Sicherheitslücken
|
|
8. Sun Solaris SNMPv3 Umgehung der Authentifizierung
|
|
9. Sun Solaris UltraSPARC-Kernelmodul lokaler Denial of Service
|
|
10. Sun Solaris Event Port lokaler Denial of Service
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
