Несанкционированный доступ к файлам в Symantec Veritas Storage Foundation дополнено с 23 октября 2008 г.
Опубликовано:		26 октября 2008 г.
Источник:		BUGTRAQ
SecurityVulns ID:		9376
Тип:		локальная
Опасность:		5/10
Описание:		Утилита qioadmin позволяет чтение локальных файлов. qiomkfile позволяет чтение фрагментов памяти.

Затронутые продукты:		SYMANTEC : Veritas Storage Foundation 5.0
CVE:		CVE-2008-4638 (qioadmin in the Quick I/O for Database feature in Symantec Veritas File System (VxFS) on HP-UX, and before 5.0 MP3 on Solaris, Linux, and AIX, allows local users to read arbitrary files by causing qioadmin to write a file's content to standard error in an error message.)
		CVE-2008-3248 (qiomkfile in the Quick I/O for Database feature in Symantec Veritas File System (VxFS) on HP-UX, and before 5.0 MP3 on Solaris, Linux, and AIX, does not initialize filesystem blocks during creation of a file, which allows local users to obtain sensitive information by creating and then reading files.)

Оригинальный текст		Security Objectives Corporation, SECOBJADV-2008-04: Symantec Veritas Storage Foundation Memory Disclosure Vulnerability (26.10.2008)
		Security Objectives Corporation, SECOBJADV-2008-05: Symantec Veritas Storage Foundation Arbitrary File Read Vulnerability (23.10.2008)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)