Risque
- Exécution de code arbitraire à distance ;
- atteinte à la confidentialité des données.
Systèmes affectés
- IBM AIX 5.3 et antérieures ;
- IBM AIX 6.1 et antérieures ;
- IBM AIX 7.1 et antérieures ;
- IBM VIOS 2.X.
Résumé
Cinq vulnérabilités ont été corrigées dans IBM AIX. Elles concernent sa partie OpenSSL. Les failles sont des débordements de mémoire tampon, des écrasements de pointeurs et des faiblesses cryptographiques.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM du 01 août 2012 :
http://aix.software.ibm.com/aix/efixes/security/openssl_advisory4.asc
- Référence CVE CVE-2012-0884 :
https://www.cve.org/CVERecord?id=CVE-2012-0884
- Référence CVE CVE-2012-1165 :
https://www.cve.org/CVERecord?id=CVE-2012-1165
- Référence CVE CVE-2012-2110 :
https://www.cve.org/CVERecord?id=CVE-2012-2110
- Référence CVE CVE-2012-2131 :
https://www.cve.org/CVERecord?id=CVE-2012-2131
- Référence CVE CVE-2012-2333 :
https://www.cve.org/CVERecord?id=CVE-2012-2333
