AIX NAS 公告：nas_advisory2.asc

low Nessus Plugin ID 81022

語系：

概要

遠端 AIX 主機上安裝的 NAS 版本受到一個資訊洩漏弱點影響。

說明

遠端 AIX 主機上安裝的網路驗證服務 (NAS) 版本受到一個與 Kerberos 5 有關的弱點影響，會允許經驗證的使用者擷取目前的金鑰，而該金鑰可用來偽造票證。

解決方案

現已提供修正，可從 AIX 網站下載。

如果 NAS 檔案集層級低於 1.5.0.7，則請安裝 1.5.0.7 版。

如果 NAS 檔案集層級介於 1.6.0.0 至 1.6.0.1 之間，則請安裝 1.6.0.2 版。1.6.0.X 分支是 NAS SPNEGO 功能的獨立版本分支。

若要從 tar 檔案擷取修正，請使用下列命令：
zcat NAS_1.X.0.X_aix_image.tar.Z | tar xvf -

重要：如果可行，建議建立系統的 mksysb 備份。請在繼續操作前確認其為可開機及可讀取。

若要預覽修正安裝，請使用命令：

installp -a - fix_name -p all

若要安裝修正套件，請使用命令：

installp -a - fix_name -X all