Vulnerability in the Solaris component of Oracle and Sun Systems Products Suite (subcomponent: Localization (L10N)). Supported versions that are affected are 8 and 9. Easily exploitable vulnerability requiring logon to Operating System. Successful attack of this vulnerability can result in unauthorized Operating System takeover including arbitrary code execution. Note: Applies only when Solaris is running on SPARC platform.

Martin Carpenter discovered that Apport set incorrect permissions on core dump files generated by setuid binaries. A local attacker could possibly use this issue to obtain privileged information.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Oracle の Solaris コンポーネントおよび Sun システム製品パッケージにおける脆弱性（サブコンポーネント：ローカリゼーション（L10N））。サポートされているバージョンで影響を受けるのは、 8 および 9 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。注：Solaris が SPARC プラットフォームで実行中の場合にのみ適用します。

Martin Carpenter 氏は、Apport が、setuid バイナリによって生成されるコアダンプファイル上で、誤った権限を設定することを発見しました。ローカルの攻撃者がこの問題を利用して、権限情報を取得する可能性があります。

Oracle 和 Sun Systems Products Suite 的 Solaris 组件中存在漏洞（子组件：Localization (L10N)）。支持的版本中受影响的是 8 和 9。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。注意：仅当 Solaris 在 SPARC 平台上运行时才应用。

Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Localization (L10N))。受影響的支援版本為 8 和 9。易受利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。注意：只在 Solaris 於 SPARC 平台上執行時套用。

Martin Carpenter 發現，Apport 對 setuid 二進位產生的核心轉儲存檔案設定了不正確的權限。本機攻擊者可能利用此問題，取得需要權限才能存取的資訊。

Martin Carpenter 发现 Apport 为 setuid 二进制文件生成的核心转储文件设置的权限不正确。本地攻击者可能利用此问题获取特权信息。

ID	Name	Product	Family	Published	Updated	Severity
72147	Solaris 9 (sparc) : 113911-02	Nessus	Solaris Local Security Checks	1/27/2014	1/14/2021	high
72144	Solaris 8 (sparc) : 150863-01	Nessus	Solaris Local Security Checks	1/27/2014	1/14/2021	high
70607	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10 : apport vulnerability (USN-2007-1)	Nessus	Ubuntu Local Security Checks	10/25/2013	9/19/2019	medium
72147	Solaris 9（sparc）：113911-02	Nessus	Solaris Local Security Checks	1/27/2014	1/14/2021	high
72144	Solaris 8（sparc）：150863-01	Nessus	Solaris Local Security Checks	1/27/2014	1/14/2021	high
70607	Ubuntu 12.04 LTS/12.10/13.04/13.10：apport の脆弱性（USN-2007-1）	Nessus	Ubuntu Local Security Checks	10/25/2013	9/19/2019	medium
72147	Solaris 9 (sparc)： 113911-02	Nessus	Solaris Local Security Checks	1/27/2014	1/14/2021	high
72144	Solaris 8 (sparc) ： 150863-01	Nessus	Solaris Local Security Checks	1/27/2014	1/14/2021	high
72147	Solaris 9 (sparc) ： 113911-02	Nessus	Solaris Local Security Checks	1/27/2014	1/14/2021	high
70607	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：apport 弱點 (USN-2007-1)	Nessus	Ubuntu Local Security Checks	10/25/2013	9/19/2019	medium
72144	Solaris 8 (sparc)： 150863-01	Nessus	Solaris Local Security Checks	1/27/2014	1/14/2021	high
70607	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：apport 漏洞 (USN-2007-1)	Nessus	Ubuntu Local Security Checks	10/25/2013	9/19/2019	medium

Detections

Analytics

Plugins Search

high

high

medium

high

high

medium

high

high

high

medium

high

medium