安全研究

安全漏洞
IBM AIX LVM工具多个符号链接漏洞

发布日期:2004-04-22
更新日期:2004-05-08

受影响系统:
IBM AIX 5.2
IBM AIX 5.1
描述:
BUGTRAQ  ID: 10230
CVE(CAN) ID: CVE-2004-0545

IBM AIX是一款商业性质UNIX操作系统。

IBM AIX包含的LVM工具包含多个未明符号链接漏洞,本地攻击者可以利用这些漏洞破坏系统文件,或可能提升权限。

目前没有详细漏洞细节提供。

<*来源:IBM (ncsupp@ca.ibm.com
  
  链接:http://www.securityfocus.com/advisories/6631
*>

建议:
厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

IBM Patch lvmcmd_efix.tar.Z
ftp://aix.software.ibm.com/aix/efixes/security/lvmcmd_efix.tar.Z

浏览次数:2902
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障