AIX piobe存在缓冲溢出漏洞发布时间：2000-12-11 更新时间：2000-12-11 严重程度：高 威胁程度：本地管理员权限 错误类型：环境错误 利用方式：服务器模式 受影响系统 IBM AIX 4.3.3详细描述 AIX的piobe程序存在一个漏洞，由于缺少对PIOSTATUSFILE, PIOTITLE, 和PIOVARDIR环境变量的处理，可以导致堆栈变量的覆盖，这可以导致恶意用户通过一些格式化字符串为环境变量而导致缓冲溢出。 测试代码 尚无 解决方案 升级程序： IBM AIX 4.3.3: IBM APAR IY12638 http://techsupport.services.ibm.com/rs6k/fixes.html IBM AIX 4.3.2: IBM APAR IY12638 http://techsupport.services.ibm.com/rs6k/fixes.html IBM AIX 4.3.1: IBM APAR IY12638 http://techsupport.services.ibm.com/rs6k/fixes.html IBM AIX 4.3: IBM APAR IY12638 http://techsupport.services.ibm.com/rs6k/fixes.html 相关信息 |
