Sun Solaris PC NetLinkcun中存在权限提升的漏洞

来源：瑞星编译 作者： 出处：巧巧读书 2006-03-18 进入讨论组

• 关 键 词：
• microsoft
• windows
• solaris
• 安全漏洞
• 服务器

访问 http://www.qqread.com/news/f351890800.html受影响系统：

Sun PC NetLink 2.0

详细描述：
Sun PC NetLink是为SUN服务器提供Microsoft Windows应用程序服务的系统。

PC NetLink 2.0的两个脚本文件以不安全的方式打开文件，本地攻击者可能利用漏洞提升自己的权限。

PC NetLink 2.0的“/etc/init.d/slsadmin”脚本和“/opt/lanman/sbin/slsmgr”命令中的安全漏洞可能允许不安全的打开文件，这可能允许本地非特权用户能够以运行slsadmin或slsmgr用户的权限写入文件系统。如果slsadmin或slsmgr以root权限运行的话，就可能允许本地非特权用户在系统上获得提升的权限并运行任意命令。

补丁下载：

Sun已经为此发布了个安全公告（Sun-Alert-102117和Sun-Alert-102122 ）以及相应补丁:
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121332-01-1
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121209-01-1

更多内容请看Windows权限设置、Solaris 10简单教程、漏洞专区专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：FreeBSD IEEE 802.11网络子系统存在远程溢出漏洞

较新的文章：Linux Kernel NFS实现中设置ACL访问控制绕过漏洞