ALERT: Buffer overflow di ftpd su AIX [ID: A-99044C]

-----BEGIN PGP SIGNED MESSAGE-----



			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99044C
Data di creazione: Tue Oct  5 16:47:31 1999

Titolo: Buffer overflow di ftpd su AIX

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Esiste un problema di buffer overflow nel demone ftpd distribuito con il
sistema operativo AIX.


2) Piattaforme interessate

AIX 4.3.x.


3) Impatto

Utenti locali e remoti possono acquisire privilegi elevati.


4) Soluzioni

Installare la patch:

ftp://aix.software.ibm.com/aix/efixes/security/ftpd.tar.Z


5) Riferimenti

Alert originale della IBM:

http://www-1.ibm.com/services/brs/brspwhub.nsf/advisories/852567C9004B9CB1852567FB00423A38/$file/sva004.txt





Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBN/oPvCkc7/YS2hptAQGjYwP/ZeNDGo5l3Bb+6Z1bI5MUk+MvptpFV0N6
Otsa3HwJHY9d/OZ+T4NDOOpt3gzrD5LcvR4bf6UmeTEmMq4UgdqTrp7S65uL8wiz
BtrNJvjerJUV3GOJjYmtB9RyIVsx7VIYloHqqPRGyVpKoEKYwKwrirOI57rkVsI3
sQV5wyxNVPo=
=WkeX
-----END PGP SIGNATURE-----