|
IBM AIX X Server mehrere Sicherheitslücken
|
|
|
|
|
Secunia Advisory:
|
SA29139
|
|
|
Herausgegeben:
|
2008-02-28
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
Enthüllung von sensiblen Informationen
Erweiterung von Rechten
|
|
Von Wo:
|
Auf dem lokalen System
|
|
Lösungsstatus:
|
Hersteller-Workaround
|
|
| OS: | AIX 5.x
AIX 6.x
|
|
| | CVE reference: | CVE-2007-6427 (Secunia mirror)
CVE-2007-6428 (Secunia mirror)
CVE-2007-6429 (Secunia mirror)
CVE-2008-0006 (Secunia mirror)
|
|
|
|
|
|
Beschreibung:
IBM hat einige Sicherheitslücken in AIX eingeräumt, die böswillige lokale Benutzer ausnutzen können, um einen DoS (Denial of Service) zu verursachen, potenziell sensible Informationen zu enthüllen oder erweiterte Rechte zu erlangen.
Weitere Informationen:
SA28532
Die Sicherheitslücken betreffen AIX 5.2, 5.3 und 6.1.
Lösung:
Verwenden Sie die Iterim-Fixes oder APARs sobald diese verfügbar sind:
ftp://aix.software.ibm.com/aix/efixes/security/X_ifix.tar
-- APARS --
AIX 5.2.0:
Verwenden Sie APAR IZ13652 (verfügbar voraussichtlich 07/05/08)
AIX 5.3.0:
Verwenden Sie APAR IZ13653 (verfügbar voraussichtlich 12/03/08)
AIX 5.3.7:
Verwenden Sie APAR IZ13654 (verfügbar voraussichtlich 12/03/08)
AIX 6.1.0:
Verwenden Sie APAR IZ13655 (verfügbar voraussichtlich 09/04/08)
Original Advisory:
http://www14.software.ibm.com/webapp/...20server%20multiple%20vulnerabilities
Andere Referenzen:
SA28532:
http://secunia.com/advisories/28532/
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
98 Related Secunia Security Advisories, displaying 10
|
|
|
1. IBM AIX DNS-Cache-Poisoning-Sicherheitslücke
|
|
2. IBM AIX Update für OpenSSH
|
|
3. IBM AIX ftpd "quote cwd" Preisgabe des kompletten Pfades
|
|
4. IBM AIX Mehrere Sicherheitslücken
|
|
5. IBM AIX "usr/sbin/chnfsmnt" Sicherheitslücke
|
|
6. IBM AIX Mehrere Sicherheitslücken
|
|
7. IBM AIX "reboot" Pufferüberlauf-Sicherheitslücke
|
|
8. AIX "man" unsichere Ausführung von Programmen
|
|
9. IBM AIX libc "inet_network()" Off-By-One-Sicherheitslücke
|
|
10. IBM AIX Pegasus CIM Server for Director Sicherheitslücken
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
