来源

secunia.com

操作系统

AIX 5.x
AIX 6.x

描述

XL C 运行库的debug组件处理"_LIB_INIT_DBG"和"_LIB_INIT_DBG_FILE"环境变量时的一个错误可通过连接XL C 运行库的setuid root程序来新建任意属于root的可写文件
成功执行后可执行root权限的任意代码

该漏洞在以下库和版本中已经报告：
AIX 5.3和早期版本:
/usr/lpp/xlC/lib/libC.a

AIX 6.1:
/usr/ccs/lib/libc.a
/usr/ccs/lib/libp/libc.a

解决方案

尽快应用修复或APAR
ftp://aix.software.ibm.com/aix/efixes/security/libC_fix.tar

AIX 5.3 (XL C V8):
IZ54593

AIX 5.3 (XL C V9):
IZ54090

AIX 5.3 (XL C V10.1):
IZ54091

AIX 6.1.0:
IZ56203 (available approximately 09/23/09)

AIX 6.1.1:
IZ56204 (available approximately 09/23/09)

AIX 6.1.2:
IZ56205 (available approximately 09/23/09)

AIX 6.1.3:
IZ56206 (available approximately 09/23/09)