AIX 5.3 TL 12 : bos.net.tcp.client (U846347)

high Nessus Plugin ID 72842

語系：

概要

遠端 AIX 主機缺少供應商提供的安全性修補程式。

說明

遠端主機缺少與套件 bos.net.tcp.client 安全性有關的 AIX PTF U846347。

該弱點允許遠端攻擊者透過包含服務命令的特製 UDP 封包，(1) 註冊或 (2) 取消註冊 RPC 服務，並因此造成拒絕服務或從處理程序之間的通訊取得敏感資訊。

注意：由於這些弱點會影響同一個檔案集，因此所提供的 ifix 也包含 CVE-2012-0194 和 CVE-2011-1385 的修正。

如需 CVE-2012-0194 的相關資訊，請參閱：
http://aix.software.ibm.com/aix/efixes/security/large_send_advisory.asc 如需 CVE-2011-1385 的相關資訊，請參閱：
http://aix.software.ibm.com/aix/efixes/security/icmp_advisory.asc。