BUGTRAQ ID: 25217
IBM AIX是一款商业性质的UNIX操作系统。
IBM AIX的rmpvc工具在处理命令行参数时存在缓冲区溢出漏洞,本地攻击可能利用此漏洞导致系统崩溃。
如果执行rmpvc -l <port logical name>命令时,logical name(l)参数超过16个字符的话,就可以触发这个溢出,导致系统崩溃。
IBM AIX 4.3
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href="http://www-912.ibm.com/eserver/support/fixes/fixcentral/pseriespkgoptions/apar?fixes=IY93393" target="_blank">http://www-912.ibm.com/eserver/support/fixes/fixcentral/pseriespkgoptions/apar?fixes=IY93393</a>
暂无评论