Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
AIX 5.x et 6.x.
Résumé
De multiples vulnérabilités ont été corrigées dans IBM AIX.
Description
Des applications démarrées avec les droits administrateur sont vulnérables à des dépassements de mémoire permettant l'exécution de code arbitraire. Des problèmes des droits en écriture sur des fichiers ont aussi été corrigés.
Solution
Se référer aux bulletins de sécurité d'IBM pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité iDefense 648 du 23 janvier 2008 : http://www.idefense.com/ntelligence/vulnerabilities/display.php?id=648
- Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 : http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4078
- Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 : http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4068
- Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 : http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4064
- Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 : http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4075
- Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 : http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4072
- Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 : http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4066
- Bulletins de sécurité IBM 4064, 4066, 4068, 4070, 4072, 4075 et 4078 du 22 janvier 2008 : http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4070
- Référence de support IBM IY96095 : http://www.ibm.com/support/docview.wss?uid=isg1IY96095
- Référence de support IBM IY96101 : http://www.ibm.com/support/docview.wss?uid=isg1IY96101
- Référence de support IBM IY97257 : http://www.ibm.com/support/docview.wss?uid=isg1IY97257
- Référence de support IBM IY98331 : http://www.ibm.com/support/docview.wss?uid=isg1IY98331
- Référence de support IBM IY98340 : http://www.ibm.com/support/docview.wss?uid=isg1IY98340
- Référence de support IBM IY99537 : http://www.ibm.com/support/docview.wss?uid=isg1IY99537
- Référence de support IBM IZ00559 : http://www.ibm.com/support/docview.wss?uid=isg1IZ00559
- Référence de support IBM IZ0260 : http://www.ibm.com/support/docview.wss?uid=isg1IZ06260
- Référence de support IBM IZ06261 : http://www.ibm.com/support/docview.wss?uid=isg1IZ06261
- Référence de support IBM IZ06488 : http://www.ibm.com/support/docview.wss?uid=isg1IZ06488
- Référence de support IBM IZ06489 : http://www.ibm.com/support/docview.wss?uid=isg1IZ06489
- Référence de support IBM IZ06620 : http://www.ibm.com/support/docview.wss?uid=isg1IZ06620
- Référence de support IBM IZ06621 : http://www.ibm.com/support/docview.wss?uid=isg1IZ06621
- Référence de support IBM IZ10828 : http://www.ibm.com/support/docview.wss?uid=isg1IZ10828
- Référence de support IBM IZ11242 : http://www.ibm.com/support/docview.wss?uid=isg1IZ11242
- Référence de support IBM IZ11243 : http://www.ibm.com/support/docview.wss?uid=isg1IZ11243
- Référence de support IBM IZ11244 : http://www.ibm.com/support/docview.wss?uid=isg1IZ11244
- Référence de support IBM IZ12745 : http://www.ibm.com/support/docview.wss?uid=isg1IZ12745
- Référence CVE CVE-2007-5764 https://www.cve.org/CVERecord?id=CVE-2007-5764
- Référence CVE CVE-2008-0584 https://www.cve.org/CVERecord?id=CVE-2008-0584
- Référence CVE CVE-2008-0585 https://www.cve.org/CVERecord?id=CVE-2008-0585
- Référence CVE CVE-2008-0586 https://www.cve.org/CVERecord?id=CVE-2008-0586
- Référence CVE CVE-2008-0587 https://www.cve.org/CVERecord?id=CVE-2008-0587
- Référence CVE CVE-2008-0588 https://www.cve.org/CVERecord?id=CVE-2008-0588
- Référence CVE CVE-2008-0589 https://www.cve.org/CVERecord?id=CVE-2008-0589
