发布日期：2007-07-26
更新日期：2007-07-27

受影响系统：

IBM AIX 5.3
IBM AIX 5.2

描述：

---

BUGTRAQ  ID: 25084
CVE(CAN) ID: CVE-2007-4003

IBM AIX是一款商业性质的UNIX操作系统。

AIX操作系统所随捆绑的pioout程序处理命令行参数时存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。

pioout程序没有丢弃权限便加载了攻击者所提供的任意共享库，如果使用了-R命令行参数攻击者就可以指定用于解析打印机数据的共享库。pioout程序拥有root setuid，任何本地用户都可以执行，因此本地攻击者可以通过创建一个执行shell的共享库导致以root用户权限执行任意命令。

<*来源：iDEFENSE
  
  链接：http://secunia.com/advisories/26219/
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=569
*>

建议：

---

临时解决方法：

* 删除该二进制程序的setuid位。

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

ftp://aix.software.ibm.com/aix/efixes/security/pioout_ifix.tar.Z

浏览次数：2884
严重程度：0（网友投票）