Boletines de Vulnerabilidades

int(4017)

Ejecución de código en IBM AIX
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	IBM AIX 5.2 IBM AIX 5.3 IBM AIX 6.1
Descripción
Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en IBM AIX 5.2, 5.3 y 6.1. La vulnerabilidad reside en un error en la comprobación de los límites en el comando "errpt". Un atacante local podría ejecutar código arbitrario con privilegios de root mediante métodos no especificados.
Solución
Actualización de software IBM AIX 5.2.0 - APAR IZ19905 http://www.ibm.com/support/docview.wss?uid=isg1IZ19905 AIX 5.3.0 - APAR IZ22346 (Disponible el 20/06/2008) http://www.ibm.com/support/docview.wss?uid=isg1IZ22346 AIX 5.3.7 - APAR IZ22347 (Disponible el 20/06/2008) http://www.ibm.com/support/docview.wss?uid=isg1IZ22347 AIX 5.3.8 - APAR IZ21494 (Disponible el 20/06/2008) http://www.ibm.com/support/docview.wss?uid=isg1IZ21494 AIX 6.1.0 - APAR IZ22348 (Disponible el 20/06/2008) http://www.ibm.com/support/docview.wss?uid=isg1IZ22348
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2514
BID	29323
Recursos adicionales
IBM Security Advisory http://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoeblist?mode=7&heading=AIX61&path=/200805/SECURITY/20080521/datafile112254