信息提供：
安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别：
敏感信息暴露
攻击类型：
本地攻击
发布日期：
2006-03-28
更新日期：
2006-03-28
受影响系统：
Sun Solaris 8
Sun Solaris 9
安全系统：
无
漏洞报告人：
厂商
漏洞描述：
Secunia Advisory:SA19426
Solaris发布了一个关于可被恶意操作的安全公告，本地用户取得潜在敏感信息的消息。
这个安全公告是当运行"-e"选项时漏洞会导致"/usr/ucb/ps"命令显示环境变量和所有处理的值给无特权用户。这可潜在暴露某些处理属于根用户的信息。
这个安全公告在Solaris 8和9中被报告，并且在x86和SPARC平台中也存在。
测试方法：
无
解决方法：
提供升级包。
-- SPARC Platform --
Solaris 8:
Apply patch 109023-05 or later.
Solaris 9:
Apply patch 120240-01 or later.
-- x86 Platform --
Solaris 8:
Apply patch 109024-05 or later.
Solaris 9:
Apply patch 120239-01 or later,