|
|
Caldera UnixWare Çevre Değişken Kütüphanesi Ön-Yükleme Açığı
|
|
|
Ana sayfa
Haberler
Güvenlik Açıkları
Caldera
UnixWare, orjinal olarak SCO tarafından geliştirilmiş, Caldera tarafından
desteklenen, ticari bir UNIX ışletim Sistemidir.
|
Mesaj kataloglarını kontrol etmekte kullanılan, kütüphane fonksiyonlarında
bulunan bir açık sebebi ile, bir kullanıcının yetkilerinin yükseltilmesi
sağlanabilir. Yerel bir kullanıcı, potansiyel olarak, istenilen kütüphaneyi
çevre değişkenleri sayesinde sağlayabilir. Bu da, yerel bir kullanıcının,
setuid veya setgid programlarına istediği mesaj kataloğunu yükleme imkanı
sağlayabilirr.
Çözüm:
Üreticinin sağladığı yama aşağıdaki adresten indirilebilir:
ftp://stage.caldera.com/pub/security/unixware/CSSA-2002-SCO.3/erg711179.Z
ref: http://www.securityfocus.com/bid/4060 |
Etkilenen Sistemler
Etkilenenler:
Caldera UnixWare 7.1.1
Etkilenmeyenler:
|
|
|
