Object Spawner sur Unix : problème de sécurité potentiel

Bonjour,

Nous souhaitons vous alerter sur la mise à disposition d'un correctif pour répondre à un problème de sécurité, présent dans la version SAS 9.1.3 Service Pack 3, en environnement Unix (et uniquement dans cet environnement).

Ce problème se pose lors de l’utilisation de serveurs d’espace de travail (workspace server) ou d’applications stockées (stored process server). Certains fichiers sont accessibles par les utilisateurs alors qu’aucun droit explicite n’a été mis en place. Ce cas se produit lors de l’appartenance de l’utilisateur à un seul groupe. L’accès aux fichiers interdits se fait via une faille de sécurité au niveau de l’object spawner, utilisé pour démarrer les serveurs cités précédemment.

Pour plus de détails, veuillez vous référer à la SAS Note 016973 : http://support.sas.com/kb/16/973.html

Un correctif est d’ores et déjà disponible sur notre site Internet : http://ftp.sas.com/techsup/download/hotfix/e9_sbcs_prod_list.html#h0
Il s’applique uniquement sur un Service Pack 3 et sera intégré dans le service pack 4.

Le Support Clients SAS/France