CVE:CVE-2002-1871
CNNVD:CNNVD-200212-117
Solaris是一款由Sun Microsystems公司开发的UNIX操作系统，其中包含pkgadd命令对程序进行安装。
Solaris中的pkgadd在安装特殊格式的文件时存在漏洞，本地攻击者可能利用此漏洞以root用户权限安装文件。
在某些条件下，Solaris中的pkgadd命令会错误的设置文件suid/sguid位来安装文件，如果安装包中的相关pkgmap条目中使用了'?'字符，文件就可能以'root'权限安装，本地非特权攻击者可能利用这个漏洞进行安装木马等非法活动。
solution:Upgrade sun solaris to a higher version than 2.6,and avoid the version 2.6; Upgrade sun sunos to a higher version than 5.5.1,5.7,5.8,and avoid the version 5.5.1,5.7,5.8