Une vulnérabilité a été identifiée dans SCO UnixWare, elle pourrait être exploitée par des attaquants locaux afin d'augmenter leurs privilèges. Ce problème résulte d'une erreur de traversée de répertoire présente au niveau de l'utilitaire "pkgadd" qui ne filtre pas correctement les variables d'environnement, ce qui pourrait permettre à un utilisateur malveillant de créer ou modifier des fichiers arbitraires et obtenir des privilèges élevés.
Crédit Vulnérabilité découverte par iDefense Labs.
