AIX : 複数の脆弱性 (IJ55695)

high Nessus プラグイン ID 270141

Language:

概要

リモートの AIX ホストにセキュリティパッチがありません。

説明

リモートホストにインストールされている AIX のバージョンは、APAR IJ55695 より前です。したがって、IJ55695 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- X Record 拡張に欠陥が見つかりました。RecordSanityCheckRegisterClients 関数は、リクエストの長さを計算する際に、整数オーバーフローをチェックしません。これにより、クライアントは長さチェックをバイパスすることができます。
(CVE-2025-49179)

- X Rendering 拡張のアニメーションカーソルの処理に欠陥が見つかりました。クライアントがカーソルを提供しない場合、サーバーは少なくとも1つのカーソルが存在するものと想定するため、領域外読み取りやクラッシュが発生する可能性があります。
(CVE-2025-49175)

- Big Requests 拡張に欠陥が見つかりました。リクエストの長さは、最大許容サイズをチェックする前に 4 で乗算されます。これにより、整数オーバーフローが発生し、サイズチェックがバイパスされる可能性があります。
(CVE-2025-49176)

- X サーバーのリクエスト処理に欠陥が見つかりました。クライアントのリクエストでのゼロ以外の「無視するバイト」によって、サーバーが別のクライアントのリクエストの処理をスキップし、サービス拒否を引き起こす可能性があります。
(CVE-2025-49178)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。