AIX 5.3 TL 12：bos.net.tcp.client（U846347）

high Nessus プラグイン ID 72842

Language:

概要

リモート AIX ホストに、ベンダー提供のセキュリティパッチがありません。

説明

リモートホストに、bos.net.tcp.client パッケージのセキュリティに関連する AIX PTF U846347 がありません。

リモートの攻撃者が、サービスコマンドが含まれている細工された UDP パケットを介して、RPC サービスを (1) 登録または (2) 登録解除し、その結果、サービス拒否を引き起こしたり、プロセス間通信から機密情報を取得したりすることができる脆弱性。

注：提供される ifix には、同じファイルセットに影響を与えるため、CVE-2012-0194 および CVE-2011-1385 の修正プログラムが含まれています。

CVE-2012-0194 については
以下の http://aix.software.ibm.com/aix/efixes/security/large_send_advisory.asc を、CVE-2011-1385 については
http://aix.software.ibm.com/aix/efixes/security/icmp_advisory.asc を、参照してください。