CVE:CVE-2011-0412
CNNVD:CNNVD-201104-186
Oracle Oracle Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。
Oracle Solaris 10回滚补丁文件(undo.Z)包含未授权用户可读的哈希密码，而某些软件包的/var/sadm/pkg/<pkgname>/save/<patchid>/以不安全方式存储了该文件。本地用户可借助此漏洞提取包含root和其他用户的哈希密码文件，并进行暴力密码猜测攻击。
solution:Upgrade sun sunos to a higher version than 5.8,5.9,5.10,and avoid the version 5.8,5.9,5.10