IBM annonce la correction d'importantes failles de sécurité dans son système d'exploitation AIX basé sur la plateforme Linux.

Plusieures vulnérabilités "faiblements critiques" dans le système d'exploitation d'IBM permettant l'atteinte à la confidentialité et à l'intégrité des documents ainsi que l'éxécution de code arbitraire viennent d'être corrigées par le géant de l'informatique.

Des applications lancées avec les droits d'administrateur étaient vulnérables à des dépassement de mémoire permettant ainsi l'éxécution de code arbitraire et l'élévation des privilèges attribués.

Vous pouvez vous référer aux bulletins de sécurité émis le 22 Janvier 2008 par IBM :

• http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4064
• http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4066
• http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4068
• http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4070
• http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4072
• http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4075
• http://www14.software.ibm.com/webapp/set2/subscriptions/pqvcmjd?mode=18&id=4078

Posté le 28 Janvier 2008 à 13h41 par Matt 261.