From noticias@hispasec.com@2:341/201.99 to All on Sun Nov 30 19:30:02 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 29/11/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Actualización para evitar diversas vulnerabilidades en IBM AIX
--------------------------------------------------------------
IBM ha anunciado la publicación de una actualización que corrige
diversas vulnerabilidades en IBM AIX 6.1.
El primero de los problemas solucionados reside en el comando ndp. Si
está corriendo el demonio netcd, un usuario local podrá provocar un desbordamiento de búfer en /usr/sbin/ndp para lograr privilegios de
root.
Existe otro desbordamiento de búfer en el comando autoconf6. Un usuario
local con privilegios RBAC "aix.network.config.tcpip" podrá ejecutar "/usr/sbin/autoconf6" para provocar el desbordamiento y ejecutar código arbitrario con privilegios elevados.
Si existe una cola de impresión definida en "/etc/qconfig" un usuario
local podrá ejecutar "/usr/bin/enq" para eliminar cualquier archivo del sistema.
Por último, un usuario local con autorización "aix.system.config.cron"
podrá ejecutar "/usr/bin/crontab" para conseguir elevar sus privilegios.
Se han publicado diferentes parches individuales para cada uno de los
problemas y versiones de afectadas.
Las actualizaciones también están incluidas en los siguientes Service
Packs:
AIX 6.1 TL0 Service Pack 7
AIX 6.1 TL1 Service Pack 3
AIX 6.1 TL2 Service Pack 1