Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

AIX sendmail Signal Handling : Vulnérabilité de Corruption de Mémoire

23/03/2006 19H49
Référence Secunia : SA19349

Risque : Critique. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
AIX 5.x

Référence CVE :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0058

Description :
IBM a reconnu une vulnérabilité dans sendmail in AIX, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.


Solutions :
Appliquer Interim fix avant que des APARs ne soient disponibles.

Interim Fix:
ftp://aix.software.ibm.com/aix/efixes/security/sendmail_vu834865.tar.Z

APAR pour AIX 5.1.0:
IY82992 (disponible vers le 2006-07-19)

APAR pour AIX 5.2.0:
IY82993 (disponible vers le 2006-04-26)

APAR pour AIX 5.3.0:
IY82994 (disponible vers le 2006-05-10)

Référence :
http://www-1.ibm.com/support/docview.wss?uid=isg1IY82992
http://www-1.ibm.com/support/docview.wss?uid=isg1IY82993
http://www-1.ibm.com/support/docview.wss?uid=isg1IY82994

Autres références :

SA19342:
http://secunia.com/advisories/19342/

Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20060529 AIX lsmcode Vulnérabilité d'Elévation de Privilèges
20060323 AIX sendmail Signal Handling Vulnérabilité de Corruption de Mémoire
20060315 AIX mklvcopy Command Vulnérabilité Non Spécifiée
20060214 AIX arp Command Vulnérabilité de Dépassement de Tampon
20051216 AIX Elévation de Privilèges
20051207 AIX umountall Command Absolute Path
20051112 AIX Vulnérabilité Non Spécifiée
20051104 AIX Vulnérabilité de Dépassement de Tampon
20051014 AIX LSCFG Traitement Non Sécurisé de Fichiers Temporaires
20051003 AIX tcpdump BGP Vulnérabilité de Déni de Service
20050929 AIX getconf Command Vulnérabilité de Dépassement de Tampon
20050711 AIX ftpd Vulnérabilité de Déni de Service Non spécifiée
20050610 AIX Vulnérabilités d'Elévation de Privilèges
20050413 AIX Various Communication Protocol Faille de Sécurités
20050406 AIX NIS Client System Compromise Vulnérabilité
20041203 AIX System Startup Scripts Vulnérabilité
20041001 AIX Network Authentication Service Vulnérabilités Diverses
20040929 AIX libXm à Vulnérabilités Diverses
20040429 AIX dtlogin XDMCP Parsing Vulnérabilité
20040429 AIX Console Commands Insecure File Création Vulnérabilités
20040326 AIX invscoutd Insecure Logfile Handling Vulnérabilité
20040322 AIX Vulnérabilités d'Elévation de Privilèges
20040315 AIX rexecd Vulnérabilité d'Elévation de Privilèges
20040219 AIX X Server Vulnérabilité d'Elévation de Privilèges
20031219 AIX enq Vulnérabilité d'Elévation de Privilèges
20031219 AIX diag Vulnérabilité d'Elévation de Privilèges
20030407 Sign Here! Guestbook Cross Site Scripting
20030213 AIX locally exploitable débordement de tampon
20021009 AIX Déni de Service par flood de ACK
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe