Le Cert met le doigt sur une faille au sein de Solaris

Selon les experts du Cert, Solaris, l'Unix de Sun, serait vulnérable aux attaques de pirates par dépassement de mémoire tampon (buffer overflow), avec le risque que ces pirates prennent le contrôle de la machine attaquée. La faille réside dans le service de gestion des polices de l'implémentation de X Windows (XFS) signée Sun. Chez ISS, on précise que le risque est relativement faible : le port 7000/TCP qui permette à accès distant à XFS sont généralement bloqués par les pare-feu.

Sun prépare un correctif tandis qu'ISS et le Cert recommandent de vérifier la configuration de ses pare-feu.