Небезопасное создание временных файлов в консольных командах IBM AIX

Описание: Уязвимость обнаружена в некоторых консольных командах IBM AIX. Локальный пользователь может получить поднятые привилегии на системе.

IBM сообщает, что несколько консольных команд небезопасно используют временные файлы. В результате локальный пользователь может создать символьную ссылку из критического файла на системе к одному из временных файлов. Затем, когда выполняется уязвимая консольная программа привилегированным пользователем или пользователем в system group, ссылающийся файл будет перезаписан.

URL производителя:http://www.ibm.com/

Решение:Установите обновленную версию программы: ftp://aix.software.ibm.com/aix/efixes/security/conscmd_efix.tar.Z