涉及程序: ufsrestore 描述: Sun Microsystems, Inc. 安全公告 #00210 详细: ufsrestore 是 Solaris 系统中用来恢复备份的一个工具,但是 sun 发布安全公告,指出该程序存在漏洞,本地攻击者利用此漏洞能取得 root 特权。 受影响系统: SunOS 5.8, 5.8_x86, 5.7, 5.7_x86, 5.6,5.6_x86, 5.5.1, 5.5.1_x86, 5.5, 5.5_x86 不受影响系统: Solaris 8 04/01*, Solaris 8 Maintenance Update 4* and later update releases 提示: 要确定是否运行了 Solaris 8 04/01 or Solaris 8 Maintenance Update 4 or later,请检查 /etc/release 文件。 解决方案: 下载安装补丁 1、补丁信息: OS Version Patch ID __________ _________ SunOS 5.8 109091-04 110387-02 SunOS 5.8_x86 109092-04 110402-02 SunOS 5.7 106793-07 SunOS 5.7_x86 106794-07 SunOS 5.6 105722-06 SunOS 5.6_x86 105723-06 SunOS 5.5.1 103640-35 SunOS 5.5.1_x86 103641-35 SunOS 5.5 103261-08 SunOS 5.5_x86 103262-08 2、补丁位置: http://sunsolve.sun.com/securitypatch 3、补丁校验和: ftp://sunsolve.sun.com/pub/patches/CHECKSUMS 4、安全公告: http://sunsolve.sun.com/security 5、Sun Security Coordination Team\`s PGP key: http://sunsolve.sun.com/pgpkey.txt