信息提供：

漏洞类别：

透露敏感信息

攻击类型：

发布日期：

更新日期：

2006-07-25

受影响系统：

安全系统：

无

漏洞报告人：

匿名人士、iDefense

漏洞描述：

Secunia Advisory:SA21148

Solaris被报告一个漏洞，该漏洞可被恶意本地用户操作获得潜在敏感信息。
该漏洞是由"sysinfo()"系统呼叫内的一个整数下溢错误引起的，这可部分揭露内核内存的内容。

测试方法：

解决方法：

提供补丁。
-- SPARC Platform --
Solaris 10:
提供补丁118833-09或更新。
-- x86 Platform --
Solaris 10:
提供补丁118855-06或更新。