Avis du CERT-FR

Json

Objet : Vulnérabilité de AIX

Gestion du document

Référence	CERTA-2005-AVI-299
Titre	Vulnérabilité de AIX
Date de la première version	08 août 2005
Date de la dernière version	08 août 2005
Source(s)	Avis IBM : APAR IY68825

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

AIX 5.3 configuré en client NIS ;
Les versions antérieures ne sont pas affectées.

Description

Un utilisateur mal intentionné distant peut obtenir un accès avec les privilèges du superutilisateur root sur un système configuré en tant que client du protocole NIS.

Solution

Le correctif APAR IY68825 corrige cette faille de sécurité.

Documentation

Avis de sécurité IBM :
http://www-1.ibm.com/support/docview.ws?uid=isg1SSRVAIX53SECUR81511_191

Gestion détaillée du document

Date	Description
08 août 2005	version initiale.