Schwachstelle in Solaris bei Einsatz von LDAP und RBAC

Sun weist auf ein Sicherheitsproblem unter Solaris beim gleichzeitigen Einsatz von LDAP und RBAC (Role Based Access Control) hin. Unter nicht näher beschriebenen Umständen ist es einem Anwender mit gültigem Konto möglich, Befehle mit Root-Rechten auszuführen. Betroffen sind Solaris 8 und 9 auf SPARC- und x86-Plattformen, die bereits erhältlichen Patches beseitigen den Fehler.

Siehe dazu auch: (dab)

• Security Advisory von Sun