Avis du CERT-FR

Json

Objet : Vulnérabilité dans l'utilitaire nslookup de IBM AIX

Gestion du document

Référence	CERTA-2004-AVI-103
Titre	Vulnérabilité dans l'utilitaire nslookup de IBM AIX
Date de la première version	26 mars 2004
Date de la dernière version	26 mars 2004
Source(s)	Bulletin de sécurité de l'US-CERT

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

AIX version 4.3.

Résumé

Une vulnérabilité a été découverte dans l'utilitaire nslookup d'IBM AIX.

Description

L'utilitaire nslookup permet d'effectuer des requêtes DNS (Domain Name Server). Une vulnérabilité dans sa mise en œuvre permet à un utilisateur local mal intentionné d'élever ses privilèges.

Solution

Appliquer le correctif afin de corriger cette vulnérabilité (cf. Documentation).

Documentation

Bulletin de sécurité US-CERT :
http://www.kb.cert.org/vuls/id/872443
Support IBM :
http://techsupport.services.ibm.com

Gestion détaillée du document

Date	Description
26 mars 2004	version initiale.