S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 08 août 2005 No CERTA-2005-AVI-300

Affaire suivie par :

CERTA

Objet : Vulnérabilité AIX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Perte de confidentialité.

2 Systèmes affectés

Les utilisateurs du système de fichiers JFS2 sur AIX 5.2 avec des kernel filesets (bos.mp, bos.mp64, bos.up) entre les niveaux 5.2.0.50 et 5.2.0.54 inclus.

3 Description

Sur les machines utilisant le système de fichiers JFS2, l'effacement d'un fichier dont les entrées/sorties ne sont pas terminées (parce que, par exemple, il y a eu récemment une écriture dans le fichier) et simultanément une écriture dans un autre fichier peuvent amener dans un cas de figure où des données du fichier effacé sont écrites dans le fichier en cours d'écriture.

4 Solution

Appliquer le correctif décrit dans l'avis de sécurité d'IBM.

Attention ! Ce correctif a un effet de bord notable sur la lecture des systèmes de fichiers. Cet effet de bord peut compromettre le bon fonctionnement de certaines applications comme la sauvegarde backup ou TSM.

5 Documentation

• Avis de sécurité IBM :

  http://www-1.ibm.com/support/docview.ws?uid=isg1IY70032
  

Gestion détaillée du document

08 août 2005

version initiale.