Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。 Solaris 10在默认安装软件时没有配置正确的访问权限，本地攻击者可能利用此漏洞非授权访问网络报文。 由于默认的Solaris 10配置没有执行正确和充分的权限检查，本地非特权用户可以在Solaris链路汇集中创建全新的套接字，导致非授权访问网络报文。 Sun Solaris 10_x86 Sun Solaris 10.0 临时解决方法： 以超级用户权限运行以下参数的update_drv(1M)命令： # /usr/sbin/update_drv -a -p 'read_priv_set=net_rawaccess write_priv_set=net_rawaccess' aggr 厂商补丁： Sun --- Sun已经为此发布了一个安全公告（Sun-Alert-102606）以及相应补丁: Sun-Alert-102606：Security Vulnerability in Solaris 10 Link Aggregation may Allow Local Users Total Access to Network Packets 链接：<a href="http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102606-1" target="_blank">http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102606-1</a> 补丁下载： <a href="http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1" target="_blank">http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1</a> <a href="http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1"...
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。 Solaris 10在默认安装软件时没有配置正确的访问权限，本地攻击者可能利用此漏洞非授权访问网络报文。 由于默认的Solaris 10配置没有执行正确和充分的权限检查，本地非特权用户可以在Solaris链路汇集中创建全新的套接字，导致非授权访问网络报文。 Sun Solaris 10_x86 Sun Solaris 10.0 临时解决方法： 以超级用户权限运行以下参数的update_drv(1M)命令： # /usr/sbin/update_drv -a -p 'read_priv_set=net_rawaccess write_priv_set=net_rawaccess' aggr 厂商补丁： Sun --- Sun已经为此发布了一个安全公告（Sun-Alert-102606）以及相应补丁: Sun-Alert-102606：Security Vulnerability in Solaris 10 Link Aggregation may Allow Local Users Total Access to Network Packets 链接：<a href="http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102606-1" target="_blank">http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102606-1</a> 补丁下载： <a href="http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1" target="_blank">http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1</a> <a href="http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1" target="_blank">http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1</a>
