Avis du CERT-FR

Objet : Vulnérabilité dans IBM AIX

Gestion du document

Référence CERTA-2009-AVI-075
Titre Vulnérabilité dans IBM AIX
Date de la première version23 février 2009
Date de la dernière version23 février 2009
Source(s) Bulletins de sécurité IBM IZ44199, IZ44220, IZ44332 et IZ44388 du 20 février 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire

Systèmes affectés

  • IBM AIX 5.3 et versions antérieures ;
  • IBM AIX 6.1 et versions antérieures.

Résumé

Une vulnérabilité présente dans IBM AIX pourrait permettre à un individu malintentionné d'exécuter du code arbitraire.

Description

Une vulnérabilité présente dans l'application pppdial pourrait permettre à un individu malveillant d'exécuter du code arbitraire par le biais d'une chaîne de caractères, anormalement longue, passée en argument.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
23 février 2009 version initiale.
Choisissez un thème pour personnaliser l'apparence du site.