There is a an error in the handling of the _LIB_INIT_DBG and
_LIB_INIT_DBG_FILE environment variables in a debugging component of the XL C++ runtime library. A local user can exploit this error when executing setuid root programs linked with the XL C++ runtime library, and thereby create arbirtrary, world writeable files owned by root.

The successful exploitation of this vulnerability allows a local user to create arbitrary files and execute arbitrary code as the root user.

Note that in AIX 6.1 the debugging component moved from libC.a to libc.a. This means that the fix is delivered by updating the XL C++ runtime on AIX 5.3 and earlier, and by updating the bos.rte.libc fileset on AIX 6.1.

The following libraries are vulnerable :

AIX 5.3 and earlier: /usr/lpp/xlC/lib/libC.a

AIX 6.1: /usr/ccs/lib/libc.a /usr/ccs/lib/libp/libc.a.

XL C++ Runtime ライブラリのデバッグコンポーネントにおける _LIB_INIT_DBG および 
_LIB_INIT_DBG_FILE 環境変数の処理に、エラーが存在します。ローカルユーザーは XL C++ Runtime ライブラリとリンクされている setuid root プログラムを実行する際に、このエラーを悪用することができ、 root が所有する任意の、誰でも書き込めるファイルを作成することができます。

この脆弱性の悪用に成功すると、ローカルのユーザーは root ユーザーとして任意のファイルを作成でき、任意のコードを実行できます。

注：AIX 6.1 では、デバッグコンポーネントは libC.a から libc.a に移動しています。これは、修正プログラムは、AIX 5.3 またはそれ以前で XL C++ Runtime を更新すること、AIX 6.1 で bos.rte.libc ファイルセットを更新することで提供されることを意味します。

以下のライブラリに脆弱性があります：

AIX 5.3 以前：/usr/lpp/xlC/lib/libC.a

AIX 6.1：/usr/ccs/lib/libc.a /usr/ccs/lib/libp/libc.a。

在处理 XL C++ 运行时库调试组件中的 _LIB_INIT_DBG 和 _LIB_INIT_DBG_FILE 环境变量时存在错误。本地用户在执行与 XL C++ 运行时库链接的 setuid 根程序时可利用此错误，从而创建根用户拥有的任意全局可写文件。

成功利用此漏洞可让本地用户以根用户身份创建任意文件和执行任意代码。

请注意，在 AIX 6.1 中，调试组件已从 libC.a 移动至 libc.a。这意味着修复的方式是在 AIX 5.3 和更早版本上更新 XL C++ 运行时，以及在 AIX 6.1 上更新 bos.rte.libc 文件集。

以下库存在漏洞：

AIX 5.3 及更早版本：/usr/lpp/xlC/lib/libC.a

AIX 6.1：/usr/ccs/lib/libc.a /usr/ccs/lib/libp/libc.a。

在處理 XL C++ runtime 程式庫的除錯元件之 _LIB_INIT_DBG 和
_LIB_INIT_DBG_FILE 環境變數的過程中發現一個錯誤。本機使用者可在執行與 XL C++ runtime 程式庫連結之 setuid root 程式時利用此錯誤，建立由 root 所擁有之任意、任何人皆可寫入的檔案。

本機使用者若能成功利用此弱點，便可以 root 使用者身分建立任意檔案，並執行任意程式碼。

請注意，AIX 6.1 中的除錯元件已從 libC.a 移至 libc.a。這表示已藉由更新 AIX 5.3 和先前版本中的 XL C++ runtime，以及藉由更新 AIX 6.1 中的 bos.rte.libc 檔案集，完成修正。

下列程式庫容易遭受攻擊：

AIX 5.3 及之前版本：/usr/lpp/xlC/lib/libC.a

AIX 6.1：/usr/ccs/lib/libc.a /usr/ccs/lib/libp/libc.a。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64344	AIX 6.1 TL 3 : libC (IZ56206)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64344	AIX 6.1 TL 3：libC（IZ56206）	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64342	AIX 6.1 TL 1 : libC (IZ56204)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64342	AIX 6.1 TL 1：libC (IZ56204)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64344	AIX 6.1 TL 3：libC (IZ56206)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64342	AIX 6.1 TL 1 : libC (IZ56204)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64342	AIX 6.1 TL 1：libC（IZ56204）	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64344	AIX 6.1 TL 3 : libC (IZ56206)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64341	AIX 6.1 TL 0 : libC (IZ56203)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64343	AIX 6.1 TL 2 : libC (IZ56205)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64341	AIX 6.1 TL 0：libC（IZ56203）	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64343	AIX 6.1 TL 2：libC（IZ56205）	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64341	AIX 6.1 TL 0：libC (IZ56203)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64343	AIX 6.1 TL 2：libC (IZ56205)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64341	AIX 6.1 TL 0 : libC (IZ56203)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high
64343	AIX 6.1 TL 2 : libC (IZ56205)	Nessus	AIX Local Security Checks	2013/1/30	2023/4/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high