S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 17 novembre 2011 No CERTA-2011-AVI-644

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans AIX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

3 Résumé

4 Description

La fonctionnalité WPAR d'AIX permet de créer des environnements de travail virtualisés.

Des erreurs dans des appels système sont exploitables par un utilisateur malveillant pour provoquer un déni de service.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité IBM AIX du 14 novembre 2011 :

  http://aix.software.ibm.com/aix/efixes/security/wpar_advisory.asc
  

• Bulletin de sécurité IBM ISS X-Force 71211 du 04 novembre 2011 :

  http://xforce.iss.net/xforce/71211
  

• Référence CVE CVE-2011-1375 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1375
  

Gestion détaillée du document

17 novembre 2011

version initiale.