Boletines de Vulnerabilidades

int(4793)

Boletines de Vulnerabilidades

Aumento de privilegios en IBM AIX 5.3 y 6.1
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	IBM AIX 5.3 IBM AIX 6.1
Descripción
Se ha descubierto una vulnerabilidad en IBM AIX 5.3 y 6.1. La vulnerabilidad reside en un error en el manejo de las variables de entorno "_LIB_INIT_DBG" y "_LIB_INIT_DBG_FILE" en la depuración de un componente de la librería XL C++. Un atacante local podría crear ficheros arbitrarios como root mediante aplicaciones setuid enlazadas a esta librería.
Solución
Actualización de software IBM AIX 5.3.8 - APAR IZ54593 http://www.ibm.com/support/docview.wss?uid=isg1IZ54593 AIX 5.3.9 - APAR IZ54090 http://www.ibm.com/support/docview.wss?uid=isg1IZ54090 AIX 5.3.10 - APAR IZ54091 http://www.ibm.com/support/docview.wss?uid=isg1IZ54091 AIX 6.1.0 - APAR IZ56203 (Disponible el 23/09/2009) http://www.ibm.com/support/docview.wss?uid=isg1IZ56203 AIX 6.1.1 - APAR IZ56204 (Disponible el 23/09/2009) http://www.ibm.com/support/docview.wss?uid=isg1IZ56204 AIX 6.1.2 - APAR IZ56205 (Disponible el 23/09/2009) http://www.ibm.com/support/docview.wss?uid=isg1IZ56205 AIX 6.1.3 - APAR IZ56206 (Disponible el 23/09/2009) http://www.ibm.com/support/docview.wss?uid=isg1IZ56206
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
IBM Security Advisory http://aix.software.ibm.com/aix/efixes/security/libC_advisory.asc