Un baco in Sun Solaris

L'Internet Security Sistem, in un bollettino di sicurezza, ha reso noto che in Solaris, sistema operativo Unix di Sun Microsystem, e' presente una vulnerabilita' che potrebbe permettere ad un assalitore locale o remoto di mandare o tilt alcune funzioni del sistema o ''di eseguire un arbitrario codice con privilegio di super utente''.

Il baco riguarda una parte del sistema che controlla la gestione delle stampe, precisamente la vulnerabilita' e' stata riscontrata nel Line Printer Daemon, installato e abilitato di default nelle seguenti versioni di Solaris: Solaris 2.6; Solaris 2.6 x86; Solaris 7; Solaris 7 x86; Solaris 8; Solaris 8 x86.

Sun Microsystems ha reso noto che entro luglio saranno disponibili le patch in grado di eliminare questo baco.
Finche' le patch non saranno rilasciate, l'Internet Security Sistem raccomanda di disabilitare il Line Printer Daemon nei sistemi vulnerabili.
Sul sito di ISS sono fornite tutte le indicazioni necessarie per compiere questa operazione.