IBM AIX ‘socketpair()’本地拒绝服务漏洞

受影响系统:

IBM AIX 5.3

描述:


BUGTRAQ  ID: 53567

AIX是一个基于开放标准的UNIX操作系统,为用户提供企业信息技术基础架构。

IBM AIX 5.3在使用SOCKETPAIR()调用后释放的套接字可导致系统崩溃,攻击者可利用此漏洞造成拒绝服务。

<*来源:IBM (ncsupp@ca.ibm.com

链接:http://www-01.ibm.com/support/docview.wss?uid=isg1IV19178
*>

建议:


厂商补丁:

IBM

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ers.ibm.com/

评论关闭。