Boletines de Vulnerabilidades

int(2077)

Desbordamiento de búfer en herramientas de debug de llamadas malloc sobre IBM AIX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	AIX 5.3
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en las herramientas de debug de llamadas malloc que acompañan a la versión 5.3 del sistema operativo IBM AIX. La explotación de esta vulnerabilidad podría permitir a un atacante local aumentar sus privilegios mediante ejecutables que, durante su ejecución, obtengan un aumento de privilegios.
Solución
Actualización de software IBM AIX 5.3 - APAR IY78227 http://www-1.ibm.com/servers/eserver/support/pseries/aixfixes.html Interim fix ftp://aix.software.ibm.com/aix/efixes/security/dbgmalloc_ifix.tar.Z
Identificadores estándar
Propiedad	Valor
CVE	CVE-2005-4271
BID
Recursos adicionales
IBM Security Advisory https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=7&heading=AIX53&topic=SECURITY&month=200512&bulletin=datafile095755&date=20051215&label=Buffer+overflow+vulnerability+in+the+debug+malloc+tools