|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
AIX lsmcode : Vulnérabilité d'Elévation de Privilèges
29/05/2006 10H03
Référence Secunia : SA20325
Risque : Relativement faible. Niveau 2 sur 5. 
Impact : Elévation de privilèges
Lieu : Système local
Solutions :
Solution de l'éditeur
OS :
AIX 5.x
Description :
Une vulnérabilité a été rapportée dans AIX, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.
La vulnérabilité est causée du fait d'une erreur non-spécifiée dans le "lsmcode" program et pourrait être exploitée pour exécuter des commandes arbitraires avec les privilèges ROOT.
Solutions :
L'éditeur recommande de changer permissions à "500" on le fichier pour empêcher non-root users from faisant tourner the command.
Interim fixes et APARs va bientôt be disponible.
APAR pour AIX 5.1.0:
IY85518 (disponible vers le 2006-7-19)
APAR pour AIX 5.2.0:
IY88524 (disponible vers le 2006-08-23)
APAR pour AIX 5.3.0:
IY85517 (disponible vers le 2006-08-23)
Vulnérabilité découverte par :
Rapportée par l'éditeur.
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS