Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

IBM AIX X Server : Vulnérabilités Diverses

28/02/2008 10H21
Référence Secunia : SA29139 
Date de publication : 2008-02-28

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles, Elévation de privilèges
Lieu : Système local


Solutions :
Solution de l'éditeur

OS :
AIX 5.x
AIX 6.x

Référence CVE :
CVE-2008-0006



Description :
IBM a reconnu quelques vulnérabilités dans AIX, qui pourraient être exploitées par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS), divulguer potentiellement des informations sensibles, ou pour obtenir des privilèges plus élevés.


Solutions :
Appliquer le correctif temporaire ou APARs dès qu'ils seront disponibles.
aix.software.ibm.com/aix/efixes/security/X_ifix.tar

-- APARS --

AIX 5.2.0:
Appliquer l'APAR IZ13652 (disponible approximativement 07/05/08)

AIX 5.3.0:
Appliquer l'APAR IZ13653 (disponible approximativement 12/03/08)

AIX 5.3.7:
Appliquer l'APAR IZ13654 (disponible approximativement 12/03/08)

AIX 6.1.0:
Appliquer l'APAR IZ13655 (disponible approximativement 09/04/08)

Référence :
http://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoeblist?mode=7&heading=AIX61&path=/200802/SECURITY/20080227/datafile112539&label=AIX%20X%20server%20multiple%20vulnérabilités


Autres références :

SA28532:
http://secunia.com/advisories/28532/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.