Sun Java System Access Manager本地绕过验证漏…

信息提供：

安全公告（或线索）提供热线：51cto.editor@gmail.com

漏洞类别：

设计漏洞

攻击类型：

本地攻击

发布日期：

2006-02-03

更新日期：

2006-02-03

受影响系统：

Sun Java System Access Manager 7.0 2005Q4 Solaris x

Sun Java System Access Manager 7.0 2005Q4 Solaris S

Sun Java System Access Manager 7.0 2005Q4 Linux

安全系统：

无

漏洞报告人：

Sun

漏洞描述：

BUGTRAQ ID: 16474

Sun Java System是流行的Java运行环境。

Sun Java System Access Manager对访问控制的处理上存在漏洞，本地特权用户可能利用此漏洞绕过访问控制非授权获取访问。

本地以root登录的用户可以使用amadmin命令行工具以最高权限管理Access Manager。

<*链接：http://sunsolve.sun.com/search/document.do?assetkey=1-26-102140-1

*>

测试方法：

无

解决方法：

厂商补丁：

Sun

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

SPARC

patch 120954-01

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120954-01-1

x86

patch 120955-01

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120955-01-1

LINUX

patch 120956-01

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-120956-01-1　

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有