Solaris 'ping' 버퍼오버플로우 취약점

opt의 이미지

Solaris의 ping 프로그램에 로컬 유저가 권한을 상승할 수 있는 버퍼오버플로우 취약점이 있다고 합니다.

참고 자료 1 : http://secunia.com/advisories/13340/
참고 자료 2 : http://www.zone-h.org/en/advisories/read/id=6445/

아직 공격용 exploit 이 공개되지는 않았으나, 최소 1주~1개월 이내에 공개되겠지요. 실제 공격이 이루어지기 전까지 약간 여유가 있으므로 패치 (내지는 최소한 임시 방편이라도)하시기 바랍니다.

Solaris 는 Windows, Linux, *BSD 와 함께 공격자들이 가장 익숙한 OS이기 때문에 공격 도구가 예상외로 빨리 나올 수 있습니다.

peterpan의 이미지

SUN 로컬을 통일할 취약점이 나왔군요 SUN 맬리스트는 안봤는데 이런 일이 생겼네요
너무 많은 진리는 우리를 속박하지 않나요? 암울한 세상

내가 XFS를 쓰는 이유는 오직 하나 not supported encase 조사할테면 조사해봐
Thy will be done in earth, as it is in NET
----- We Make Dream a Reality -----