发布时间:2014-09-05 17:17:27作者:知识屋
发布日期:2011-04-06
更新日期:2011-04-07
受影响系统:
Sun Solaris 10.0
描述:
--------------------------------------------------------------------------------
CVE ID: CVE-2011-0412
Solaris是Sun Microsystems研发的计算机操作系统。
Oracle Solaris 10回滚补丁文件(undo.Z)包含未授权用户可读的密码哈希,本地用户可通过此漏洞泄露敏感信息。
此安全漏洞源于某些软件包的/var/sadm/pkg/<pkgname>/save/<patchid>/以不安全方式存储了"undo.Z"回滚文件,可导致提取包含root和其他用户的密码哈希的文件。
<*来源:Michael Rutkowski
Aerospace
链接:http://www.kb.cert.org/vuls/id/648244
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://sunsolve.sun.com/security
linux一键安装web环境全攻略 在linux系统中怎么一键安装web环境方法
Linux网络基本网络配置方法介绍 如何配置Linux系统的网络方法
Linux下DNS服务器搭建详解 Linux下搭建DNS服务器和配置文件
对Linux进行详细的性能监控的方法 Linux 系统性能监控命令详解
linux系统root密码忘了怎么办 linux忘记root密码后找回密码的方法
Linux基本命令有哪些 Linux系统常用操作命令有哪些
Linux必学的网络操作命令 linux网络操作相关命令汇总
linux系统从入侵到提权的详细过程 linux入侵提权服务器方法技巧
linux系统怎么用命令切换用户登录 Linux切换用户的命令是什么
在linux中添加普通新用户登录 如何在Linux中添加一个新的用户
2012-07-10
CentOS 6.3安装(详细图解教程)
Linux怎么查看网卡驱动?Linux下查看网卡的驱动程序
centos修改主机名命令
Ubuntu或UbuntuKyKin14.04Unity桌面风格与Gnome桌面风格的切换
FEDORA 17中设置TIGERVNC远程访问
StartOS 5.0相关介绍,新型的Linux系统!
解决vSphere Client登录linux版vCenter失败
LINUX最新提权 Exploits Linux Kernel <= 2.6.37
nginx在网站中的7层转发功能