Avis du CERT-FR
Objet : Vulnérabilités dans IBM AIX Bind
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- AIX Bind 9.4.1 (AIX 5.3) ;
- AIX Bind 9.4.1 (AIX 6.1).
Résumé
Plusieurs vulnérabilités ont été corrigées dans IBM AIX Bind. Elles permettent à un utilisateur malintentionné de contourner la politique de sécurité.
Description
Plusieurs vulnérabilités ont été corrigées dans IBM AIX Bind. Elles permettent à un utilisateur malintentionné de corrompre la cache DNS (DNSSEC) ou de contourner la vérification d'une chaîne de certificat.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM IV09491 du 31 octobre 2011 :
http://www-01.ibm.com/support/docview.wss?uid=isg1IV09491 -
Bulletin de sécurité IBM IV09978 du 31 octobre 2011 :
http://www-01.ibm.com/support/docview.wss?uid=isg1IV09978 -
Référence CVE CVE-2009-0025
https://www.cve.org/CVERecord?id=CVE-2009-0025 -
Référence CVE CVE-2010-0097
https://www.cve.org/CVERecord?id=CVE-2010-0097 -
Référence CVE CVE-2010-0382
https://www.cve.org/CVERecord?id=CVE-2010-0382
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 novembre 2011 | version initiale. |