BUGTRAQ ID: 30999
CNCAN ID:CNCAN-2008090411
IBM AIX是一款商业性质的操作系统。
IBM AIX 'swcons'不安全建立临时文件,本地攻击者可以利用漏洞以ROOT用户建立任意文件,可导致获得超级用户权限。
要运行'swcons'工具,必须本地用户属于'system'组成员。
IBM AIX 6.1
IBM AIX 5.3
IBM AIX 5.2
可参考如下补丁程序:
IBM AIX 6.1
IBM IZ18341
<a href=http://www.ibm.com/support/docview.wss?uid=isg1IZ18341 target=_blank>http://www.ibm.com/support/docview.wss?uid=isg1IZ18341</a>
IBM IZ28943
<a href=http://www.ibm.com/support/docview.wss?uid=isg1IZ28943 target=_blank>http://www.ibm.com/support/docview.wss?uid=isg1IZ28943</a>
IBM AIX 5.2
IBM IZ18335
<a href=http://www.ibm.com/support/docview.wss?uid=isg1IZ18335 target=_blank>http://www.ibm.com/support/docview.wss?uid=isg1IZ18335</a>
IBM AIX 5.3
IBM IZ18334
<a href=http://www.ibm.com/support/docview.wss?uid=isg1IZ18334 target=_blank>http://www.ibm.com/support/docview.wss?uid=isg1IZ18334</a>
IBM IZ18338
<a href=http://www.ibm.com/support/docview.wss?uid=isg1IZ18338 target=_blank>http://www.ibm.com/support/docview.wss?uid=isg1IZ18338</a>
暂无评论