La vulnerabilidad está provocada por un error, del que no se han facilitado detalles, que permite a usuarios locales conseguir la contraseña del proxy web configurado. La contraseña del proxy también es visible en los archivos de log del proxy web en el servidor.
La explotación exitosa requiere que Sun Update Connection esté configurado para usar un proxy web con contraseña de autenticación.
Sun ha confirmado el problema en plataformas Solaris 10 tanto en SPARC como x86. Se han publicado los siguientes parches para solucionarlo:
Para plataforma SPARC:
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=119107
Para plataforma x86:
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=119108-04
El gigante de Redomd amplía hasta 170 sus servicios certificados en la nube.
Oracle renombra su sistema de gestión de bases de datos "debido a la importancia de…
Durante el primer trimestre, Confluent ingresó 217 millones de dólares, de los que 107 millones…
Carlos Vieira asume el cargo en sustitución de Félix de la Fuente.
Telefónica celebra este año su centenario. En este siglo de historia, la empresa se ha…
La generalización del modelo BYOD puede generar muchos problemas a las empresas si no toman…