BUGTRAQ ID: 27434
IBM AIX是一款商业性质的UNIX操作系统。
AIX的ps命令可以显示当前的进程状态,该命令的主文件集为bos.rte.control。以下bos.rte.control文件集命令存在信息泄露漏洞:
/usr/bin/ps
本地攻击者可以利用这个命令访问任意进程的敏感信息。
IBM AIX 6.1
IBM AIX 5.3
IBM AIX 5.2
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.ibm.com/eserver/support/fixes/fixcentral/main/pseries/aix target=_blank>http://www.ibm.com/eserver/support/fixes/fixcentral/main/pseries/aix</a>
暂无评论