IBM AIX rmpvc工具本地缓冲区溢出漏洞

开发者在线 Builder.com.cn 更新时间:2008-03-17

本文关键词: 服务器 rmpvc 溢出漏洞 缓冲区 AIX IBM

   IBM AIX是一款商业性质的UNIX操作系统。

  IBM AIX的rmpvc工具在处理命令行参数时存在缓冲区溢出漏洞,本地攻击可能利用此漏洞导致系统崩溃。

  如果执行rmpvc -l 命令时,logical name(l)参数超过16个字符的话,就可以触发这个溢出,导致系统崩溃。

  <*来源:ibm (ncsupp@ca.ibm.com)

  链接:http://secunia.com/advisories/26349/

  http://www-1.ibm.com/support/docview.wss?uid=isg1IY93393

  *>

  厂商补丁:

  IBM

  ---目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

  http://www-912.ibm.com/eserver/support/fixes/fixcentral/pseriespkgoptions/apar?fixes=IY93393

[an error occurred while processing this directive]