{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Solaris 7 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"SunOS 2.5.1 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Solaris 8.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"SunOS 2.6 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nXSun est un serveur Xwindow (pour X11) sous Solaris.\n\nUn d\u00e9bordement de m\u00e9moire de cette application, lorsqu'on l'utilise avec\nles param\u00e8tres -co, permet \u00e0 un utilisateur mal intentionn\u00e9 d'ex\u00e9cuter\ndu code arbitraire avec les privil\u00e8ges de l'administrateur root sur les\nversions Intel de Solaris. Sur les plateformes Sparc, les privil\u00e8ges\nobtenus seront ceux du groupe root.\n\n## Contournement provisoire\n\nSupprimer le bit SUID et SGID de l'ex\u00e9cutable :\n\n/usr/openwin/bin/xsun\n\n## Solution\n\nConsulter le bulletin de s\u00e9curit\u00e9 \\#44843 de Sun (voir paragraphe\nDocumentation) pour conna\u00eetre la disponibilit\u00e9 des correctifs.\n","cves":[],"links":[],"reference":"CERTA-2002-AVI-160","revisions":[{"description":"version initiale.","revision_date":"2002-07-31T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire en local"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Un d\u00e9bordement de m\u00e9moire de XSun permet \u00e0 un utilisateur mal\nintentionn\u00e9 d'ex\u00e9cuter du code arbitraire avec des privil\u00e8ges \u00e9lev\u00e9s.\n","title":"D\u00e9bordement de m\u00e9moire dans XSun sous Solaris","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 #44843 de Sun","url":"http://www.sunsolve.com/pub-cgi/retrieve.pl?doc=fsalert%2f44843"}]}