Avis du CERT-FR
Objet : Vulnérabilité AIX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
Les utilisateurs du système de fichiers JFS2 sur AIX 5.2 avec des kernel filesets (bos.mp, bos.mp64, bos.up) entre les niveaux 5.2.0.50 et 5.2.0.54 inclus.
Description
Sur les machines utilisant le système de fichiers JFS2, l'effacement d'un fichier dont les entrées/sorties ne sont pas terminées (parce que, par exemple, il y a eu récemment une écriture dans le fichier) et simultanément une écriture dans un autre fichier peuvent amener dans un cas de figure où des données du fichier effacé sont écrites dans le fichier en cours d'écriture.
Solution
Appliquer le correctif décrit dans l'avis de sécurité d'IBM.
Attention ! Ce correctif a un effet de bord notable sur la lecture des systèmes de fichiers. Cet effet de bord peut compromettre le bon fonctionnement de certaines applications comme la sauvegarde backup ou TSM.
Documentation
-
Avis de sécurité IBM :
http://www-1.ibm.com/support/docview.ws?uid=isg1IY70032
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 août 2005 | version initiale. |