Boletines de Vulnerabilidades

int(2639)

Acceso remoto a aplicaciones que usen setlocale() en IBM AIX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	IBM AIX 5.1 IBM AIX 5.2 IBM AIX 5.3
Descripción
Se ha descubierto una vulnerabilidad en IBM AIX 5.1, 5.2 y 5.3. La vulnerabilidad reside en un error en la subrutina setlocale() que cambia parte o el total de la localización de un programa. Un atacante remoto podría obtener acceso mediante el ataque a aplicaciones que usen setlocale() y que estén instaladas con el bit setuid y setgid. Existe un exploit público disponible.
Solución
Actualización de software IBM Interim Fix - setlocale_ifix ftp://aix.software.ibm.com/aix/efixes/security/setlocale_ifix.tar.Z AIX 5.1 - APAR IY88528 AIX 5.2 - APAR IY88512 AIX 5.3 - APAR IY88183 http://www-03.ibm.com/servers/eserver/support/unixservers/aixfixes.html
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-4254
BID
Recursos adicionales
IBM Security Advisory https://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoe?mode=7&heading=AIX53&path=%2F200608%2FSECURITY%2F20060817%2Fdatafile141235&label=Vulnerability+in+setlocale%28%29+may+allow+privilege+escalation