Solaris フィード

2009/05/18

SolarisのPostgreSQLにDoS攻撃を許容する脆弱性



SolarisのPostgreSQLにおいて、エンコーディングの変換が適切に行われないためDoS攻撃を許容する危険があるという問題が報告されています。Ubuntuにおけるこの問題と同様のものです。対象となるのはSolaris 10に搭載されるPostgreSQL 8.1から8.3、OpenSolaris snv_01からsnv_109のPostgreSQL 8.1、snv_81からsnv_111のPostgreSQL 8.2、snv_87 からsnv_111のPostgreSQL 8.3です。それぞれ対策版または対策パッチが公開されています。


#258808: Security Vulnerability in PostgreSQL Shipped with Solaris may Allow a Denial of Service (DoS)


2009/05/18 15:18:49 | Security, Solaris

2009/04/01

Solarisのdircmp(1)コマンドに脆弱性



Solarisのdircmp(1)コマンドにおいて、非特権ユーザが特権保護された任意のシステムファイルの上書きや作成を行える脆弱性が報告されています。OpenSolarisも対象に入っているためunameコマンドでバージョンを確認し、snv_01からsnv_111までならばsnv_112以降にアップデートしましょう。


#253468: A Security Vulnerability in the Solaris dircmp(1) Shell Script may Allow Overwriting of Arbitrary Files


2009/04/01 1:57:33 | security, Solaris