Sun Solaris Trusted Extensions XScreenSaver Security Bypass

Secunia ID	SA37224
CVE-ID	CVE-2009-3851
Опубликовано	04 ноя 2009
Обновлено	09 ноя 2009
Опасность	Присваивается уязвимостям, позволяющим осуществлять крайне незначительное повышение привилегий пользователя, и локально доступным уязвимостям к DoS-атакам. Эта степень опасности также относится к уязвимостям, допускающим раскрытие неконфиденциальной системной информации (например, дистанционное раскрытие путей установки приложений).
Статус решения	Исправлена патчем от производителя
Источник атаки	Локальная система Атака посредством этой уязвимости требует, чтобы её инициатор был локальным пользователем системы.
Последствия	Обход системы безопасности Данная уязвимость позволяет злоумышленникам преодолеть некоторые защитные системы приложения. Последствия зависят от предназначения атакованного приложения.
Описание	Более подробное описание уязвимости доступно на английской версии сайта.
Решение	Установить патчи. -- SPARC Platform -- Solaris 10: Apply patch 120094-28 or later. -- x86 Platform -- Solaris 10: Apply patch 120095-28 or later.