Sun Solaris srsexec任意文件读本地信息泄露漏洞 _云知道

受影响系统：
Sun SRS Net Connect Software 3.2.4
Sun SRS Net Connect Software 3.2.3
描述：
Solaris是一款由Sun开发和维护的商业性质Unix操作系统。
Solaris系统的srsexec工具在处理文件访问权限时存在漏洞，本地攻击者可能利用此漏洞读取部分敏感文件内容。
如果安装了SUNWsrspx软件包的话，则该软件包中的srsexec工具可能允许本地攻击者访问敏感信息，如root口令哈希。漏洞起因是没有丢弃或检查目标文件的权限，如果用户指定了verify only模式（-v）及debug（-d）模式的话，且指定了受保护的文件（如/etc/shadow），srsexec就会在debug消息中显示/etc/shadow的第一行。
临时解决方法：
删除srsexec二进制程序的setuid位：# chmod -s /opt/SUNWsrspx/bin/srsexec
厂商补丁：
Sun已经为此发布了一个安全公告（Sun-Alert-102891）以及相应补丁:
Sun-Alert-102891：Security Vulnerability in Sun Remote Services (SRS) Net Connect Software
链接：http://sunsolve.sun.com/search/printfrIEndly.do?assetkey=1-26-102891-1
补丁下载：
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-125713-01-1
【Sun Solaris srsexec任意文件读本地信息泄露漏洞】http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-123870-02-1

Sun Solaris srsexec任意文件读本地信息泄露漏洞

推荐阅读

冬天身上静电大怎么消除呢

荣耀60处理器是多少的-荣耀60能用5G吗

抖音音浪每月清零吗

718-U来电大幅画面的制作

印尼电源插头标准是什么样的

倒立就有气排出来,怎么才能调好倒立排出气体是好还是坏

漱口水为什么会漱出脏东西,漱口水要含多久

一念逍遥灵兽获取攻略一念逍遥灵兽获得方法

素菜丸子怎么做

毛豆和黄豆一样吗？

微信如何开通直播微信如何开通直播功能

冬天雪景风景冬天雪景风景简笔画

生二胎,生二胎后悔的人有多少

小辣椒手机，小辣椒牌子的手机性能怎么样？值得购买吗

夏至是北半球一年中白昼最长、黑夜最短的一天，但为什么不是一年中最热的

张杰主打歌，张杰首张英文专辑主打歌上线拒绝华丽