IBM AIX man命令导致本地权限执行任意指令的漏洞
中国IT站 www.chinaitz.com 2008-3-14

受影响系统:
IBM AIX 6.1

描述:
IBM AIX是一款商业性质的UNIX操作系统。

AIX的man命令没有使用完整的路径名便调用了其他二进制程序,如果攻击者在路径上放置了恶意程序的话,就可能导致以运行man用户的权限执行任意指令。

厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www-1.ibm.com/support/docview.wss?uid=isg1IZ17177

责任编辑:admin本文仅代表作者观点,与中国IT站立场无关。
收藏】 【推荐】 【投稿】 【 】 【打印】 【关闭
评论加载中...