int(3406)

Vulnerability Bulletins


Desbordamiento de búfer en AIX xlplm

Vulnerability classification

Property Value
Confidence level Oficial
Impact Compromiso Root
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software AIX 5.2
AIX 5.3

Description

Se ha encontrado una vulnerabilidad del tipo desbordamiento de búfer en el comando xlplm. La vulnerabilidad reside en un error no especificado.

Un atacante local podría ejecutar código arbitrario con privilegios de root.

Solution



Actualización de software

IBM (3853)
AIX 5.2.0 - APAR IY97215
AIX 5.3.0 - APAR IY95852
http://www.ibm.com/servers/eserver/support/unixservers/aixfixes.html

Standar resources

Property Value
CVE
BID

Other resources

IBM Security Advisory (3853)
https://www14.software.ibm.com/webapp/set2/subscriptions/ijhifoe?mode=7&heading=AIX53&path=%2F200709%2FSECURITY%2F20070905%2Fdatafile102522&label=AIX+xlplm+Buffer+Overflow+Vulnerability

Version history

Version Comments Date
1.0 Aviso emitido 2007-09-07
Ministerio de Defensa
CNI
CCN
CCN-CERT