|
信息提供： |
安全公告（或线索）提供热线：51cto.editor@gmail.com |
|
漏洞类别： |
敏感信息暴露 |
|
攻击类型： |
本地攻击 |
|
发布日期： |
2006-03-28 |
|
更新日期： |
2006-03-28 |
|
受影响系统： |
Sun Solaris 8 Sun Solaris 9 |
|
安全系统： |
无 |
|
漏洞报告人： |
厂商 |
|
漏洞描述： |
Secunia Advisory:SA19426 这个安全公告是当运行"-e"选项时漏洞会导致"/usr/ucb/ps"命令显示环境变量和所有处理的值给无特权用户。这可潜在暴露某些处理属于根用户的信息。 这个安全公告在Solaris 8和9中被报告，并且在x86和SPARC平台中也存在。 |
|
测试方法： |
无 |
|
解决方法： |
提供升级包。 |
文章转载地址：http://www.cnpaf.net/Class/hack/06101110491480264154.html
