SR04-145 Veritas Cluster Server har en allvarlig säkerhetsbrist

Publicerad: 041018

Problembeskrivning:
CVE-referens: -
Veritas varnar för en allvarlig sårbarhet i produkten Cluster Server för UNIX-plattformen. Effektivt utnyttjande av sårbarheten kan leda till att en angripare uppnår root-privilegier på systemet. Informationen från Veritas är knapphändig och det är svårt att avgöra hur allvarlig sårbarheten är, men Veritas poängterar vikten för användare av Cluster Server att uppdatera sina system omedelbart.

Påverkade versioner:
Solaris 3.5 MP3 3.5p3
Solaris 4.0 4.0
HP-UX 3.5 Update 2 3.5p1
AIX 3.5 MP1 3.5p1
RedHat Advanced Server 2.1 i686 2.2 MP2 2.2p2
RedHat Enterprise Linux 3.0 i686 2.2 MP2 2.2p2
RedHat Enterprise Linux 3.0 update 2 IA64 2.2 MP2 2.2p2
SuSE SLES 8 SP3 2.2 MP2 2.2p2
ESX 2.2 MP2 2.2p2

Uppdatering:
http://seer.support.veritas.com/docs/271040.htm

Tillfällig lösning:
Saknas.

Mer information:
http://seer.support.veritas.com/docs/271040.htm

Versionshistorik:
041018: Särskilt råd skapat.