Sun ha confirmado una vulnerabilidad de denegación de servicio en el servicio de impresión de Solaris 8 y 9.
El problema reside en in.lpd(1M) y podrá ser empleado por un atacante local o remoto sin privilegios para provocar un enlentecimiento del sistema y que deje de responder.
Según versión y plataforma, se recomienda instalar los siguientes parches:
Para plataforma SPARC:
Solaris 8 instalar el parche 109320-23 o superior disponible desde
SunSolve
Solaris 9 instalar el parche 113329-07 o superior disponible desde
SunSolve
Para plataforma x86:
Solaris 8 instalar el parche 109321-23 o superior disponible desde
SunSolve
Solaris 9 instalar el parche 114980-09 o superior disponible desde
SunSolve
Opina sobre esta noticia:
Comentario para una-al-dia 26/08/2009. Denegación de servicio a través del servicio de impresión en Sun Solaris
Más Información:
A Security Vulnerability in the Solaris Print Service (in.lpd(1M)) May Lead to a Denial of Service (DoS) Condition
#264608: A Security Vulnerability in the Solaris Print Service (in.lpd(1M)) May Lead to a Denial of Service (DoS) Condition
El problema reside en in.lpd(1M) y podrá ser empleado por un atacante local o remoto sin privilegios para provocar un enlentecimiento del sistema y que deje de responder.
Según versión y plataforma, se recomienda instalar los siguientes parches:
Para plataforma SPARC:
Solaris 8 instalar el parche 109320-23 o superior disponible desde
SunSolve
Solaris 9 instalar el parche 113329-07 o superior disponible desde
SunSolve
Para plataforma x86:
Solaris 8 instalar el parche 109321-23 o superior disponible desde
SunSolve
Solaris 9 instalar el parche 114980-09 o superior disponible desde
SunSolve
Opina sobre esta noticia:
Comentario para una-al-dia 26/08/2009. Denegación de servicio a través del servicio de impresión en Sun Solaris
Más Información:
A Security Vulnerability in the Solaris Print Service (in.lpd(1M)) May Lead to a Denial of Service (DoS) Condition
#264608: A Security Vulnerability in the Solaris Print Service (in.lpd(1M)) May Lead to a Denial of Service (DoS) Condition