IBM AIX是一款商业性质的UNIX操作系统。
IBM AIX chcons命令中存在本地溢出漏洞,成功利用这个漏洞的攻击者可以以当前用户的权限执行任意代码。
如果启用了DEBUG MALLOC的话,则攻击者可以通过发送超长的输入参数导致chcon发生核心转储(coredump)。
IBM AIX 5.3L
IBM AIX 5.3
IBM AIX 5.2L
IBM AIX 5.2
IBM AIX 5.1L
IBM AIX 5.1
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href="http://www.ers.ibm.com/" target="_blank">http://www.ers.ibm.com/</a>
暂无评论