Avis du CERT-FR

Json

Objet : Multiples vulnérabilités des systèmes AIX d'IBM

Gestion du document

Référence CERTA-2005-AVI-503
Titre Multiples vulnérabilités des systèmes AIX d'IBM
Date de la première version22 décembre 2005
Date de la dernière version22 décembre 2005
Source(s) Bulletins de sécurité IBM du 16 décembre 2005

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Élévation de privilèges

Systèmes affectés

IBM AIX 5.x.

Résumé

Plusieurs vulnérabilités dans le système d'exploitation AIX d'IBM permettent à un utilisateur local mal intentionné d'élever ses privilèges ou de porter atteinte à l'intégrité des donnéees.

Description

  • Trois vulnérabilités de type débordement de mémoire permettent à un utilisateur local mal intentionné d'obtenir les privilèges du compte root ;
  • une vulnérabilité présente dans les commandes getShell et getCommand permet à une personne malveillante d'écraser des fichiers arbitraires ;

Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
22 décembre 2005 version initiale.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.