漏洞信息详情

Sun Solaris Trusted Extensions Common Desktop Environment 本地特权升级漏洞

• CNNVD编号：CNNVD-200910-057
• 危害等级： 高危
  
• CVE编号： CVE-2009-3468
• 漏洞类型： 资料不足
• 发布时间： 2009-09-29
• 威胁类型： 本地
• 更新时间： 2009-10-01
• 厂        商： sun
• 漏洞来源： Sun

漏洞简介

Sun Solaris 10版本的普通桌面环境(CDE)中存在多个未明漏洞,当受托的扩展名被激活时,本地用户借助未知向量，执行任意指令或绕过Mandatory访问控制(MAC)政策。它与一个menu typo和Style Manager相关。

漏洞公告

参考网址

来源: sunsolve.sun.com 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-21-139620-01-1 来源: sunsolve.sun.com 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-21-126365-15-1 来源: XF 名称: cde-mac-priv-escalation(53461) 链接:http://xforce.iss.net/xforce/xfdb/53461 来源: VUPEN 名称: ADV-2009-2756 链接:http://www.vupen.com/english/advisories/2009/2756 来源: SECTRACK 名称: 1022943 链接:http://www.securitytracker.com/id?1022943 来源: BID 名称: 36510 链接:http://www.securityfocus.com/bid/36510 来源: SUNALERT 名称: 267488 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-267488-1 来源: SECUNIA 名称: 36822 链接:http://secunia.com/advisories/36822 来源: OSVDB 名称: 58319 链接:http://osvdb.org/58319

受影响实体

• Sun Solaris:10.0:Sparc  
• Sun Solaris:10.0:X86  

补丁

暂无