Sun Solaris における RBAC と LDAP の組み合わせで発生する脆弱性

報告日:2004年10月19日

関連URL:http://www.ciac.org/ciac/bulletins/p-017.shtml

緊急度:中

内容:
Sun Solaris 8 および 9 には、LDAP (Lightweight Directory Access
Protocol) を RBAC (Role Based Access Control) と組み合わせて使用した場
合に脆弱性があります。結果として、ローカルユーザが root 権限を取得する
可能性があります。

対処:
この問題は、Sun が提供するパッチを適用することで解決します。
対象パッチ:108993-38