Solaris X Server Extensions, vulnerabilidades detectadas

Sun ha reconocido múltiples vulnerabilidades en Solaris X Server Extensions en la extensiones X11 XInput, EVI, MIT SHM y XFree86-MISC para el Solaris X11 y Solaris X11 print server, que permitirían a un posible atacante ejecutar código arbitrario, quedando afectadas las versiones de Sun Solaris 8, 9 y 10.

Un atacante remoto autorizado por xauth o xhost, podría llegar a hacer que la aplicación dejase de responder o ejecutar código arbitrario con privilegios de root.

Fuente: Hispasec