安全研究

安全漏洞
IBM AIX pppdial本地溢出漏洞

发布日期:2009-02-20
更新日期:2009-02-24

受影响系统:
IBM AIX 6.1
IBM AIX 5.3
描述:
BUGTRAQ  ID: 33852

IBM AIX是一款商业性质的UNIX操作系统。

如果本地用户向IBM AIX的pppdial程序发送了包含有超过4000个字符的超长字符串的话,就可以触发缓冲区溢出,导致执行任意代码。

<*来源:IBM (ncsupp@ca.ibm.com
  
  链接:http://secunia.com/advisories/34005/
        http://www-01.ibm.com/support/docview.wss?uid=isg1IZ44199
*>

建议:
厂商补丁:

IBM
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.ers.ibm.com/

浏览次数:2583
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障