AIX rsyslog 公告：rsyslog_advisory.asc

high Nessus Plugin ID 79660

語系：

概要

遠端 AIX 主機上的 rsyslog 版本容易受到攻擊。

說明

遠端 AIX 主機上安裝的 rsyslog 版本受到一個遠端程式碼執行或拒絕服務弱點影響：

- 目前安裝的 rsyslog 允許遠端攻擊者特製優先順序 (PRI) 值，並觸發超出邊界陣列存取，從而造成拒絕服務 (當機)，且可能執行任意程式碼或造成其他不明影響。(CVE-2014-3634)

- 上述問題的原始修正在遇到大型 PRI 值時，仍可能存在拒絕服務弱點。(CVE-2014-3683)

解決方案

現已提供修正，可從 AIX 網站下載。

若要從 tar 檔擷取修正：

tar xvf rsyslog_fix.tar

重要：如果可行，建議建立系統的 mksysb 備份。請在繼續操作前確認其為可開機及可讀取。

若要預覽修正安裝：

installp -a -d rsyslog.base -p all

若要安裝修正套件：

installp -a -d rsyslog.base -X all