CVE:CVE-2006-4307
CNNVD:CNNVD-200608-386
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
由于Format(1M)命令中的安全漏洞，可能允许给予了"文件系统管理"RBAC配置文件(或任何允许用户以root权限运行format(1M)命令的自定义配置文件)以root用户权限执行任意代码。
solution:Upgrade sun solaris to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade sun sunos to a higher version than 5.8,and avoid the version 5.8