29 de julio de 2009

Denegación de servicio en Solaris Auditing


Sun ha publicado una actualización para evitar una denegación de servicio local en Solaris Auditing de Solaris 9, 10 y OpenSolaris.

  • La vulnerabilidad reside en el sistema de auditoría cuando interactúa con archivos con atributos de archivo extendidos y podría ser aprovechada por un usuario local para provocar condiciones de denegación de servicio.
  • Este problema solo afecta a sistemas con Solaris Auditing activo.
Fuente: Hispasec