涉及程序： Sun Solaris 8 描述： Sun Solaris 8 PAM会话限制可绕过缺陷 详细： Solaris 系统实现的PAM中的pam_open_session()函数对环境变量缺乏正确过滤，本地攻击者可利用此缺陷绕过其PAM会话限制。 如果PAM_RHOST或PAM_TTY环境变量为空，pam_open_session()调用时就会因为发生段错误而失败，导致用户可绕过PAM会话限制，进行其它非授权非法活动。 受影响系统： Sun PAM - Sun Solaris 8.0 SPARC - Sun Solaris 8.0 x86 攻击方法： 如果PAM_RHOST或PAM_TTY环境变量为空，pam_open_session()调用时就会因为发生段错误而失败，导致用户可绕过PAM会话限制 解决方案： 下载补丁： Sun Solaris 8.0 _x86（Sun Patch 111660-07）: http://sunsolve.sun.com/private-cgi/patchDownload.pl?target=111660&method=f Sun Solaris 8.0（Sun Patch 111659-07）: http://sunsolve.sun.com/private-cgi/patchDownload.pl?target=111659&method=f