Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

AIX System Startup Scripts Vulnérabilité

22/01/2007 07H36
Référence Secunia : SA13370 
Date de publication : 2004-12-03
Dernière mise à jour : 2005-04-13

Risque : Non Critique. Niveau 2 sur 5.
Impact : Manipulation de données, DoS
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
AIX 5.x

Référence CVE :
CVE-2005-0991


Description :
Une vulnérabilité a été rapportée dans AIX, qui pourrait être exploitée par des utilisateurs locaux malveillants pour injecter des données arbitraires dans le ODM (Object Data Manager) ou causer un vulnérable system à se bloquer pendant boot.

La vulnérabilité est causée du fait d'une erreur non-spécifiée dans le système startup scripts.

La vulnérabilité affecte les versions 5.1, 5.2, et 5.3.


Solutions :
Appliquer les APARs.
http://www-912.ibm.com/eserver/support/fixes/fcgui.jsp

APAR pour AIX 5.1.0:
IY59207

APAR pour AIX 5.2.0:
IY59206

APAR pour AIX 5.3.0:
IY59205


Vulnérabilité découverte par :

Vulnérabilité découverte par l'éditeur.
Historique :
2005-04-13: Référence CVE ajoutée.






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.