Hitachi JP1多个产品不明细节权限提升漏洞

Hitachi JP1多个产品不明细节权限提升漏洞

发布日期：2012-07-13
更新日期：2012-07-16

受影响系统：
Hitachi JP1/NETM/DM Client - Base 9.x
Hitachi JP1/NETM/DM Client - Base 8.x
Oracle JP1/NETM/DM Manager 9.x
Oracle JP1/NETM/DM Manager 8.x
Hitachi JP1/Software Distribution Manager
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 54435

Hitachi JP1/IT Desktop Management - Manager用于集中管理所有IT资产。

多个Hitachi JP1产品中存在设置软件包管理器错误导致的安全漏洞，本地用户可利用此漏洞提升权限。

<*来源：Hitachi
 
  链接：http://secunia.com/advisories/49907/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Hitachi
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.hitachi.co.jp