S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 22 décembre 2005
N° CERTA-2005-AVI-503
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités des systèmes AIX d'IBM

Gestion du document

Référence CERTA-2005-AVI-503
Titre Multiples vulnérabilités des systèmes AIX d'IBM
Date de la première version22 décembre 2005
Date de la dernière version22 décembre 2005
Source(s) Bulletins de sécurité IBM du 16 décembre 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Élévation de privilèges

Systèmes affectés

IBM AIX 5.x.

Résumé

Plusieurs vulnérabilités dans le système d'exploitation AIX d'IBM permettent à un utilisateur local mal intentionné d'élever ses privilèges ou de porter atteinte à l'intégrité des donnéees.

Description

  • Trois vulnérabilités de type débordement de mémoire permettent à un utilisateur local mal intentionné d'obtenir les privilèges du compte root ;
  • une vulnérabilité présente dans les commandes getShell et getCommand permet à une personne malveillante d'écraser des fichiers arbitraires ;

Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 22 décembre 2005
    version initiale.