Sun Solaris SysInfo 系统调用内核内存可读缺陷

肖益齐

涉及程序：
Sun Solaris SysInfo  
  
描述：
Sun Solaris SysInfo 系统调用内核内存可读缺陷
  
详细：   Solaris是一款由Sun Microsystems公司开发和维护的商业性UNIX操作系统。  Solaris系统调用sysinfo(2)存在内核内存可读缺陷，本地攻击者可以利用这个缺陷读取内存敏感数据。  此缺陷不允许非特权用户写内核内存。  受影响系统：
Sun Solaris 9.0
Sun Solaris 8.0_x86
Sun Solaris 8.0
Sun Solaris 7.0_x86
Sun Solaris 7.0
Sun Solaris 2.6_x86
Sun Solaris 2.6
  
攻击方法：
暂无有效攻击代码
  
解决方案：
目前厂商已经发布了升级补丁以修复这个安全问题，请立即下载并安装：  Sun Solaris 2.6 _x86:  Sun Patch 10***82-35
http://sunsolve.sun.com  Sun Solaris 2.6:  Sun Patch 10***81-35
http://sunsolve.sun.com  Sun Solaris 7.0 _x86:  Sun Patch 10***42-27
http://sunsolve.sun.com  Sun Solaris 7.0:  Sun Patch 10***41-27
http://sunsolve.sun.com  Sun Solaris 8.0 _x86:  Sun Patch 10***29-24
http://sunsolve.sun.com  Sun Solaris 8.0:  Sun Patch 10***28-24
http://sunsolve.sun.com  Sun Solaris 9.0:  Sun Patch 11***33-01
http://sunsolve.sun.com

  
附加信息：
无