Avis du CERT-FR
Objet : Multiples vulnérabilités dans IBM AIX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
- IBM AIX 5.3 et antérieures ;
- IBM AIX 6.1 et antérieures ;
- IBM AIX 7.1 et antérieures ;
- IBM VIOS 2.X.
Résumé
Cinq vulnérabilités ont été corrigées dans IBM AIX. Elles concernent sa partie OpenSSL. Les failles sont des débordements de mémoire tampon, des écrasements de pointeurs et des faiblesses cryptographiques.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM du 01 août 2012 :
http://aix.software.ibm.com/aix/efixes/security/openssl_advisory4.asc -
Référence CVE CVE-2012-0884
https://www.cve.org/CVERecord?id=CVE-2012-0884 -
Référence CVE CVE-2012-1165
https://www.cve.org/CVERecord?id=CVE-2012-1165 -
Référence CVE CVE-2012-2110
https://www.cve.org/CVERecord?id=CVE-2012-2110 -
Référence CVE CVE-2012-2131
https://www.cve.org/CVERecord?id=CVE-2012-2131 -
Référence CVE CVE-2012-2333
https://www.cve.org/CVERecord?id=CVE-2012-2333
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 août 2012 | version initiale. |