信息提供：
安全公告（或線索）提供熱線：51cto.editor@Gmail.com漏洞類別：
信息泄漏攻擊類型：
本地攻擊發(fā)布日期：
2006-03-21更新日期：
2006-03-21受影響系統(tǒng)：
Sun Solaris 10安全系統(tǒng)：
無
漏洞報告人：
廠商
漏洞描述：
Secunia Advisory:SA19311
Sun對Xorg X Server進行了升級 。這次升級針對一個漏洞，這個漏洞可被用來惡意操作使本地用戶繞過特定安全限制 。這個漏洞對x86平臺帶118966-14到118966-16升級的Solaris 10有影響 。
測試方法：
無解決方法：
應用T-patch或出廠環(huán)境設定 。
提供T-patch T118966-18 。
http://sunsolve.sun.com/tpatches 廠商建議退回已打118966-14/15/16補丁或者從Xorg server消除setuid(設置程序的有效的執(zhí)行用戶身份)字節(jié)（詳情見廠商詳細資料） 。
【Sun Solaris 對Xorg X Server升級】最終方案尚未決定
推薦閱讀
- Solaris 10第二次更新的要點
- 學了匆匆這一課受到了教育修改病句學了匆匆這一課受到了教育修改語病
- Solaris tip工具本地提權漏洞解決辦法
- 金龜子對獼猴桃樹的危害有哪些方面
- Solaris 10 telnet漏洞及最新應對策
- 1M Sun Solaris UNIX系統(tǒng)INETD本地拒絕服務漏洞
- 專業(yè)除甲醛怎么除
- 如何給solaris打補丁
- 分析：System z大型機上運行Solaris操作系統(tǒng)
- 乞巧節(jié)的由來