Boletines de Vulnerabilidades

int(4445)

Boletines de Vulnerabilidades

Aumento de privilegios en IBM AIX 5 y 6
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	IBM AIX 5.2, 5.3, 6.1
Descripción
Se ha descubierto una vulnerabilidad en IBM AIX 5.2, 5.3 y 6.1. La vulnerabilidad reside en un error en la creación de logs en los comandos rmsock y rmsock64. Un atacante local podría añadir datos a cualquier fichero del sistema mediante métodos no especificados.
Solución
Actualización de software IBM AIX 5.2.0 - APAR IZ40386 http://www.ibm.com/support/docview.wss?uid=isg1IZ40386 AIX 5.3.0 - APAR IZ42785 (Disponible el 29/4/2009) http://www.ibm.com/support/docview.wss?uid=isg1IZ42785 AIX 5.3.7 - APAR IZ42786 (Disponible el 29/4/2009) http://www.ibm.com/support/docview.wss?uid=isg1IZ42786 AIX 5.3.8 - APAR IZ42787 (Disponible el 29/4/2009) http://www.ibm.com/support/docview.wss?uid=isg1IZ42787 AIX 5.3.9 - APAR IZ42788 (Disponible el 29/4/2009) http://www.ibm.com/support/docview.wss?uid=isg1IZ42788 AIX 6.1.0 - APAR IZ41599 (Disponible el 25/2/2009) http://www.ibm.com/support/docview.wss?uid=isg1IZ41599 AIX 6.1.1 - APAR IZ41593 (Disponible el 25/2/2009) http://www.ibm.com/support/docview.wss?uid=isg1IZ41593 AIX 6.1.2 - APAR IZ41510 (Disponible el 25/2/2009) http://www.ibm.com/support/docview.wss?uid=isg1 IZ41510
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
IBM Security Advisory (1303920) http://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoeblist?mode=7&heading=AIX53&path=/200901/SECURITY/20090129/datafile123808&label=AIX%20rmsock%20log%20append%20file%20vulnerability