Vendor Status Note JVNCIAC-P-319

IBM AIX getconf コマンドのバッファオーバーフローの脆弱性

IBM AIX 5.3 の getconf コマンドには、バッファオーバーフローの脆弱性があります。

ローカルユーザが root 権限を取得する可能性があります。

ベンダ	リンク	更新日
IBM	IBM - IY73814: SECURITY VULNERABILITIES IN GETCONF COMMAND
	IBM - IY73850: SECURITY VULNERABILITIES IN GETCONF COMMAND

1. US-CERT Vulnerability Note VU#602300
   AIX "getconf" containsbuffer overflow vulnerability
2. ISS X-Force Database: aix-getconf-bo(22442)
   IBM AIX getconf command buffer overflow