Sun ha anunciado, en http://sunsolve.sun.com/search/document.do?assetkey=1-26-101740-1, la existencia de una vulnerabilidad en las librerías libc y libproject de Sun Solaris 10 que permitiría a un atacante local elevar sus privilegios en el sistema.

El problema reside en la posibilidad de que un usuario local ejecute una llamada libproject(3LIB) para aprovechar un fallo en la función __init_suid_priv() de la librería libc(3LIB), y conseguir elevar sus permisos, logrando incluso acceso de root.

Sun ha publicado las siguientes actualizaciones:

- Para plataforma SPARC: http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=119689-02&method=h

- Para plataforma x86 http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=118345-03&method=h