IBM AIX ToolTalk Arabellek Taşması - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	IBM

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	17.06.2009
Yenilenme Zamanı:	18.06.2009
Etkilenen Sistemler:	IBM AIX 6.1 IBM AIX 5.3 IBM AIX 5.2

CVE:	-
BID:	35419
Referanslar:	IBM Teknik Bültenler http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&ID=4699&myns=paix52&mync=E Ürün Ana Sayfa -2 http://www-03.ibm.com/systems/power/software/aix/index.html SecurityFocus BID -4 http://www.securityfocus.com/bid/35419
Yazar(lar):	-

Açıklama:	IBM AIX, IBM in UNIX tabanlı işletim sistemi, uzak arabellek taşması açıklığı içermektedir. Hata, "libtt.a" kütüphanesinde yaşanan bir sınır taşması ile ilgilidir. Açıklığın başarılı olması için "rpc.ttdbserver" ayarının "/etc/inetd.conf" dosyasında etkin kılınması gerekmektedir. Başarılı bir atak root haklarıyla işlem yapılmasını sağlar. Bazı detaylara web üzerinden ulaşılabilir.
Etki:	root haklarıyla işlem yapılması
Çözüm:	Güncellemeler yayınlanmıştır.