Faille : Rwall fragilise Solaris

Une alerte du Cert (Computer Emergency Response Team, spécialiste des études sur la sécurité) prévient de l'existence d'une faille touchant le deamon rwall sous Solaris 2.5.1, 2.6, 7, et 8, différentes version de l'Unix de Sun. Ce deamon est utilisé pour intercepter les requêtes "w all", puis les passer à wall lui-même qui diffusera le message sur les terminaux. Or, un format illégal glissé dans le cadre de cet échange peut conduire à l'accession des droits du service en question. Pour l'heure, Sun n'a pas encore publié de correctif et les administrateurs sont vivement poussés à suspendre rpc.rwall dans /etc/inetd.conf. La faille, précise le Cert, est exploitable en local comme à distance et peut s'avérer très dangereuse.