Avis du CERT-FR
Objet : Multiples vulnérabilités dans IBM AIX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
AIX 5.x et 6.x.
Résumé
De multiples vulnérabilités ont été corrigées dans IBM AIX.
Description
Des applications démarrées avec les droits administrateur sont vulnérables à des dépassements de mémoire permettant l'exécution de code arbitraire. Des problèmes des droits en écriture sur des fichiers ont aussi été corrigés.
Solution
Se référer aux bulletins de sécurité d'IBM pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité iDefense 648 du 23 janvier 2008 :
http://www.idefense.com/ntelligence/vulnerabilities/display.php?id=648 -
Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 :
http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4078 -
Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 :
http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4068 -
Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 :
http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4064 -
Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 :
http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4075 -
Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 :
http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4072 -
Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 :
http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4066 -
Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 :
http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4070 -
Référence de support IBM IY96095 :
http://www.ibm.com/support/docview.wss?uid=isg1IY96095 -
Référence de support IBM IY96101 :
http://www.ibm.com/support/docview.wss?uid=isg1IY96101 -
Référence de support IBM IY97257 :
http://www.ibm.com/support/docview.wss?uid=isg1IY97257 -
Référence de support IBM IY98331 :
http://www.ibm.com/support/docview.wss?uid=isg1IY98331 -
Référence de support IBM IY98340 :
http://www.ibm.com/support/docview.wss?uid=isg1IY98340 -
Référence de support IBM IY99537 :
http://www.ibm.com/support/docview.wss?uid=isg1IY99537 -
Référence de support IBM IZ00559 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ00559 -
Référence de support IBM IZ0260 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ06260 -
Référence de support IBM IZ06261 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ06261 -
Référence de support IBM IZ06488 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ06488 -
Référence de support IBM IZ06489 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ06489 -
Référence de support IBM IZ06620 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ06620 -
Référence de support IBM IZ06621 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ06621 -
Référence de support IBM IZ10828 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ10828 -
Référence de support IBM IZ11242 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ11242 -
Référence de support IBM IZ11243 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ11243 -
Référence de support IBM IZ11244 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ11244 -
Référence de support IBM IZ12745 :
http://www.ibm.com/support/docview.wss?uid=isg1IZ12745 -
Référence CVE CVE-2007-5764
https://www.cve.org/CVERecord?id=CVE-2007-5764 -
Référence CVE CVE-2008-0584
https://www.cve.org/CVERecord?id=CVE-2008-0584 -
Référence CVE CVE-2008-0585
https://www.cve.org/CVERecord?id=CVE-2008-0585 -
Référence CVE CVE-2008-0586
https://www.cve.org/CVERecord?id=CVE-2008-0586 -
Référence CVE CVE-2008-0587
https://www.cve.org/CVERecord?id=CVE-2008-0587 -
Référence CVE CVE-2008-0588
https://www.cve.org/CVERecord?id=CVE-2008-0588 -
Référence CVE CVE-2008-0589
https://www.cve.org/CVERecord?id=CVE-2008-0589
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 janvier 2008 | version initiale. |
| 05 février 2008 | ajouts des références CVE et des différentes notes de support IBM. |