CVE:CVE-2006-4842
CNNVD:CNNVD-200610-171
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Solaris 10所捆绑的Netscape Portable Runtime(NSPR)API存在一个设计错误，本地非特权用户成功利用这个漏洞的话，可以在系统上覆盖或创建任意文件。
由于环境变量可能被用于创建日志文件，因此即使程序为setuid，用户仍可以指定以提升权限创建的日志文件。
solution:Upgrade netscape portable_runtime_api to a higher version than 4.6.1,4.6.2,and avoid the version 4.6.1,4.6.2; Upgrade sun solaris to a higher version than 10.0,and avoid the version 10.0