int(2330)

Vulnerability Bulletins


Vulnerabilidad de perdida de datos en comando de AIX rm_mlcache_file

Vulnerability classification

Property Value
Confidence level Oficial
Impact Integridad
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software AIX 5.1
AIX 5.2
AIX 5.3

Description

Se ha descubierto una vulnerabilidad en AIX 5.1, 5.2, 5.3. La vulnerabilidad reside en un error no especificado en el comando "rm_mlcache_file".

Un atacante local podría sobrescribir ficheros arbitrarios o causar una denegación de servicio.

Solution



Actualización de software

IBM
AIX 5.1 - APAR IY82866
AIX 5.2 - APAR IY82285
AIX 5.3 - APAR IY82357
http://www-03.ibm.com/servers/eserver/support/unixservers/aixfixes.html
Interim fix
ftp://aix.software.ibm.com/aix/efixes/security/rm_mlcache_file_ifix.tar.Z

Standar resources

Property Value
CVE CVE-2006-1247
BID

Other resources

IBM Security Advisory
http://www-1.ibm.com/support/docview.wss?uid=isg1IY82866

IBM Security Advisory
http://www-1.ibm.com/support/docview.wss?uid=isg1IY82285

IBM Security Advisory
http://www-1.ibm.com/support/docview.wss?uid=isg1IY82357

Version history

Version Comments Date
1.0 Aviso emitido 2006-04-18
Ministerio de Defensa
CNI
CCN
CCN-CERT