Sun Java System Access Manager 本地绕过的漏洞

来源：瑞星编译 作者： 出处：巧巧读书 2006-03-18 进入讨论组

• 关 键 词：
• solaris
• access
• linux
• 访问控制
• java

受影响系统：

Sun Java System Access Manager 7.0 2005Q4 Solaris x
Sun Java System Access Manager 7.0 2005Q4 Solaris S
Sun Java System Access Manager 7.0 2005Q4 Linux

描述：
Sun Java System是流行的Java运行环境。

Sun Java System Access Manager对访问控制的处理上存在漏洞，本地特权用户可能利用此漏洞绕过访问控制非授权获取访问。

本地以root登录的用户可以使用amadmin命令行工具以最高权限管理Access Manager。

厂商补丁：

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

SPARC
patch 120954-01
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120954-01-1

x86
patch 120955-01
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120955-01-1

LINUX
patch 120956-01
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120956-01-1正文：http://www.qqread.com/news/f331890800.html 更多内容请看Access、Java环境安装配置、漏洞专区专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Sun Solaris in.rexecd守护程序本地权限提升漏洞

较新的文章：FreeBSD IEEE 802.11网络子系统存在远程溢出漏洞