http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0266 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0266 IBM AIX 5.3、6.1、7.1 和 7.2 以及 VIOS 2.2.x 並未預設為最新版的 TLS，這讓攔劫式攻擊者可透過不明向量輕易取得敏感資訊。

遠端 AIX 主機安裝的 OpenSSH 版本受到下列弱點影響：- 在處理使用者提供的環境變數時，檔案 session.c 內的 do_setup_env() 函式中存在一個權限提升弱點。本機攻擊者可惡意利用此弱點觸發 /bin/login 程式的特製環境，藉此取得提升的權限。此弱點需要啟用 UseLogin 功能，並將 PAM 設定為讀取使用者主目錄中的 .pam_environment 檔案。(CVE-2015-8325) - 處理有關密碼過長的驗證要求時存在一個缺陷，這是因為無效使用者要求的傳回回應時間，比有效使用者傳回回應的時間短所致。未經驗證的遠端攻擊者可惡意利用此缺陷執行定時攻擊，藉此列舉有效的使用者名稱。(CVE-2016-6210) - auth-passwd.c 的 auth_password() 函式中存在一個拒絕服務弱點，這是因為無法限制密碼長度所致。未經驗證的遠端攻擊者可加以惡意利用，利用過長的密碼造成過度消耗 CPU 資源。(CVE-2016-6515)

遠端 AIX 主機上安裝的 OpenSSL 版本受到下列弱點影響：- s3_srvr.c、ssl_sess.c 及 t1_lib.c 中有多個整數溢位情形存在，這是因為不當將指標算術用於堆積緩衝區界限檢查所致。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務。(CVE-2016-2177) - dsa_ossl.c 的 dsa_sign_setup() 函式中有一個資訊洩漏弱點存在，這是因為未正確確定是否使用常數時間作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩漏 DSA 金鑰資訊。(CVE-2016-2178) - DTLS 實作中有一個拒絕服務弱點存在，這是因為未能妥善限制與未使用亂序訊息有關的佇列項目壽命所致。未經驗證的遠端攻擊者可加以惡意利用，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。(CVE-2016-2179) - X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩漏敏感資訊。(CVE-2016-2180) - DTLS 實作的反重播功能中有一個拒絕服務弱點存在，這是因為不當處理記錄中的 epoch 序號所致。未經驗證的遠端攻擊者可加以惡意利用，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181) - bn_print.c 的 BN_bn2dec() 函式存在溢位情形，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成處理程序損毀。(CVE-2016-2182) - 因此，3DES 和 Blowfish 演算法中有一個稱為 SWEET32 的弱點存在，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - t1_lib.c 的 tls_decrypt_ticket() 函式中有一個缺陷存在，這是因為不當處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302) - mdc2dgst.c 的 MDC2_Update() 函式中有整數溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303) - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中存在一個缺陷，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸項目所致。未經驗證的遠端攻擊者可加以惡意利用，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304) - 憑證剖析器中存在一個超出邊界讀取錯誤，未經驗證的遠端攻擊者可藉以透過特製憑證作業，造成拒絕服務情形。(CVE-2016-6306) - GOST 加密套件中存在一個缺陷，這是因為使用長期金鑰建立加密連線所致。攔截式攻擊者可加以惡意利用，透過 Key Compromise Impersonation (KCI) 攻擊模擬伺服器。- x509_vfy.c 中有一個拒絕服務弱點存在，這是因為不當處理憑證撤銷清單 (CRL) 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 CRL 造成 NULL 指標解除參照，進而導致服務損毀。(CVE-2016-7052)

遠端 AIX 主機上安裝的 Java SDK 版本受到下列子元件中的多個弱點影響：- Networking 子元件中存在一個不明缺陷，本機攻擊者可藉以影響完整性。(CVE-2016-3485) - Deployment 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-3511) - 在 Libraries 子元件中，MethodHandles::dropArguments() 函式中 share/classes/java/lang/invoke/MethodHandles.java 類別存在一個缺陷，未經驗證的遠端攻擊者可藉以影響機密性、完整性和可用性。(CVE-2016-3598)

遠端 AIX 主機上執行的 IBM PowerHA SystemMirror 版本缺少一個安全性修補程式。因此，將經驗證的遠端使用者新增到允許對密碼進行整個叢集變更的清單時，會受到 Cluster Single Point of Control (CSPOC) 功能中一個權限提升弱點的影響。已被新增到此清單的經驗證遠端攻擊者可透過產品隨附的易受影響指令碼惡意利用此問題，藉由使用「su root」動作取得 root 權限。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6079 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6079 AIX 包含一個不明弱點，經本機驗證的使用者可藉以取得 root 權限。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7575 TLS 通訊協定允許 TLS 交握期間以 MD5 雜湊函式簽署 ServerKeyExchange 訊息時，使用因衝突攻擊而導致較預期安全性等級弱的版本。攻擊者可惡意利用此弱點，使用攔截式技術模擬 TLS 伺服器並取得認證。IBM AIX 預設為不要求最新版 TLS，其允許遠端攻擊者使用攔截式技術取得敏感資訊。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3053 IBM AIX 包含一個不明弱點，本機驗證使用者可藉以取得 root 權限。

Tivoli Lightweight Infrastructure (LWI) 隨附的 Eclipse Help 元件中存有一個目錄遊走弱點，遠端攻擊者可藉以透過特製的 URL 讀取任意檔案。此弱點會影響 IBM System Director Console for AIX (pconsole) 和網頁型系統管理遠端用戶端 (WebSM Remote)。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0281 停用「jumbo_frames」的 IBM AIX 介面卡 FC5899/FC1763 可允許遠端攻擊者傳送特製的封包，進而損毀介面卡。

遠端 AIX 主機上安裝的 NTP 版本受到下列弱點影響：

  - receive() 函式中存在一個瑕疵，這是因為使用經驗證的廣播模式所致。攔截式攻擊者可惡意利用此問題，發動重播攻擊。
    (CVE-2015-7973)

  - ntp_request.c 中存在一個 NULL 指標解除參照瑕疵，當處理 ntpdc relist 命令時會觸發。
    遠端攻擊者可惡意利用此瑕疵，透過特製的要求造成服務損毀，進而導致拒絕服務情形。(CVE-2015-7977)

  - 經驗證的廣播模式中存在一個不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的封包造成拒絕服務情形。
    (CVE-2015-7979)

  - ntpq 與 ntpdc 中存在一個瑕疵，允許遠端攻擊者洩漏時間戳記中的敏感資訊。(CVE-2015-8139)

  - ntpq 通訊協定中存在一個可在處理不當數列期間觸發的瑕疵。
    攔截式攻擊者可惡意利用此問題，發動重播攻擊。(CVE-2015-8140)

  - ntpq 用戶端中存在一個瑕疵，處理封包時會觸發此瑕疵，在 getresponse() 函式中造成迴圈。遠端攻擊者可惡意利用此瑕疵造成無限迴圈，進而導致拒絕服務情形。(CVE-2015-8158)

遠端 AIX 主機上安裝的 OpenSSL 版本受到下列弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- crypto/evp/evp_enc.c 檔案的 EVP_EncryptUpdate() 函式中存在一個堆積緩衝區溢位情形，含有部分區塊的相同函式想起之前的呼叫後，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106)

- ASN.1 編碼器存在一個遠端程式碼執行弱點，此弱點是因為嘗試編碼以負整數表示的零值時，發生反向溢位情形所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108)

- d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成配置大量記憶體所導致。
 未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109)

- crypto/x509/x509_obj.c 檔案的 X509_NAME_oneline() 函式處理極長的 ASN1 字串時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤洩漏堆疊記憶體的內容。
 (CVE-2016-2176)

遠端主機缺少與 bos.net.tcp.bind_utils 套件安全性相關的 AIX PTF U870384。

因為剖析傳入回應時 db.c 中發生錯誤，ISC BIND 容易受到拒絕服務的影響。遠端攻擊者可惡意利用此弱點觸發 REQUIRE 宣告失敗並造成拒絕服務。

ISC BIND 因 apl_42.c 中的不當邊界檢查，而容易遭受拒絕服務影響。藉由傳送特製的位址前置詞清單 (APL) 資料，經驗證的遠端攻擊者可惡意利用此弱點，觸發 INSIST 宣告失敗並造成 named 處理程序終止。

遠端主機缺少與 bos.rte.control 套件安全性有關的 AIX PTF U870330。

Libxml2 容易受到拒絕服務問題影響，這是由 xmlParseEntityDecl 或 xmlParseConditionalSections 函式中的堆積型緩衝區溢位所導致。透過特製的 XML 資料，遠端攻擊者可惡意利用此弱點觸發超出邊界讀取錯誤，並造成系統當機。Libxml2 容易受到拒絕服務問題影響，這是由 xmlParseConditionalSections 函式中的堆積型緩衝區溢位所導致。透過特製的 XML 資料，遠端攻擊者可惡意利用此弱點觸發超出邊界讀取錯誤，並造成系統當機。libxml2 容易受到緩衝區溢位問題影響，這是因為 xmlNextChar 中 XML 剖析器未正確進行邊界檢查所造成。透過格式錯誤的 XML 檔案，本機攻擊者可在系統上造成緩衝區溢位並執行任意程式碼，或造成應用程式損毀。

遠端主機缺少與套件 bos.net.tcp.client 安全性有關的 AIX PTF U869149。

網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 sntp 程式中的一個錯誤所造成。本機網路中的遠端攻擊者可藉由傳送特製 NTP 封包來惡意利用此弱點，進而造成應用程式進入無限迴圈。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 可允許遠端攻擊者取得敏感資訊，這是由 CRYPTO_ASSOC 中的一個記憶體洩漏問題所造成。攻擊者可惡意利用此弱點取得敏感資訊。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是遠端組態功能中的一個錯誤所造成。攻擊者可藉由傳送特製組態檔案來惡意利用此弱點，進而造成應用程式進入無限迴圈。網路時間通訊協定 (NTP) 容易受到一個緩衝區溢位問題影響，這是因為 ntpd 的 refclock 未正確進行邊界檢查所造成。遠端攻擊者可藉由傳送超長字串，造成緩衝區溢位並在系統上執行任意程式碼，或造成應用程式損毀。
網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題的影響，這是因為 decodenetnum() 函式會「宣告」botch，而非對某些無效值傳回「失敗」所造成。攻擊者可惡意利用此弱點造成拒絕服務。

因為剖析傳入回應時 db.c 中發生錯誤，ISC BIND 容易受到拒絕服務的影響。遠端攻擊者可惡意利用此弱點觸發 REQUIRE 宣告失敗並造成拒絕服務。

ISC BIND 因 apl_42.c 中的不當邊界檢查，而容易遭受拒絕服務影響。藉由傳送特製的位址前置詞清單 (APL) 資料，經驗證的遠端攻擊者可惡意利用此弱點，觸發 INSIST 宣告失敗並造成 named 處理程序終止。

遠端主機缺少與套件 bos.net.tcp.client 安全性有關的 AIX PTF U868958。

網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 sntp 程式中的一個錯誤所造成。本機網路中的遠端攻擊者可藉由傳送特製 NTP 封包來惡意利用此弱點，進而造成應用程式進入無限迴圈。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 可允許遠端攻擊者取得敏感資訊，這是由 CRYPTO_ASSOC 中的一個記憶體洩漏問題所造成。攻擊者可惡意利用此弱點取得敏感資訊。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是 ntp_crypto.c 中的一個錯誤所造成。攻擊者可惡意利用此弱點，使用包含值欄位的長度值無效之延伸欄位的封包，造成 ntpd 損毀。網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題影響，這是遠端組態功能中的一個錯誤所造成。攻擊者可藉由傳送特製組態檔案來惡意利用此弱點，進而造成應用程式進入無限迴圈。網路時間通訊協定 (NTP) 容易受到一個緩衝區溢位問題影響，這是因為 ntpd 的 refclock 未正確進行邊界檢查所造成。遠端攻擊者可藉由傳送超長字串，造成緩衝區溢位並在系統上執行任意程式碼，或造成應用程式損毀。
網路時間通訊協定 (NTP) 容易受到一個拒絕服務問題的影響，這是因為 decodenetnum() 函式會「宣告」botch，而非對某些無效值傳回「失敗」所造成。攻擊者可惡意利用此弱點造成拒絕服務。

因為剖析傳入回應時 db.c 中發生錯誤，ISC BIND 容易受到拒絕服務的影響。遠端攻擊者可惡意利用此弱點觸發 REQUIRE 宣告失敗並造成拒絕服務。

ISC BIND 因 apl_42.c 中的不當邊界檢查，而容易遭受拒絕服務影響。藉由傳送特製的位址前置詞清單 (APL) 資料，經驗證的遠端攻擊者可惡意利用此弱點，觸發 INSIST 宣告失敗並造成 named 處理程序終止。

遠端主機缺少與 bos.rte.control 套件安全性有關的 AIX PTF U868931。

Libxml2 容易受到拒絕服務問題影響，這是由 xmlParseEntityDecl 或 xmlParseConditionalSections 函式中的堆積型緩衝區溢位所導致。透過特製的 XML 資料，遠端攻擊者可惡意利用此弱點觸發超出邊界讀取錯誤，並造成系統當機。Libxml2 容易受到拒絕服務問題影響，這是由 xmlParseConditionalSections 函式中的堆積型緩衝區溢位所導致。透過特製的 XML 資料，遠端攻擊者可惡意利用此弱點觸發超出邊界讀取錯誤，並造成系統當機。libxml2 容易受到緩衝區溢位問題影響，這是因為 xmlNextChar 中 XML 剖析器未正確進行邊界檢查所造成。透過格式錯誤的 XML 檔案，本機攻擊者可在系統上造成緩衝區溢位並執行任意程式碼，或造成應用程式損毀。

遠端主機缺少與 bos.rte.control 套件安全性有關的 AIX PTF U866671。

Libxml2 容易受到拒絕服務問題影響，這是由 xmlParseEntityDecl 或 xmlParseConditionalSections 函式中的堆積型緩衝區溢位所導致。透過特製的 XML 資料，遠端攻擊者可惡意利用此弱點觸發超出邊界讀取錯誤，並造成系統當機。Libxml2 容易受到拒絕服務問題影響，這是由 xmlParseConditionalSections 函式中的堆積型緩衝區溢位所導致。透過特製的 XML 資料，遠端攻擊者可惡意利用此弱點觸發超出邊界讀取錯誤，並造成系統當機。libxml2 容易受到緩衝區溢位問題影響，這是因為 xmlNextChar 中 XML 剖析器未正確進行邊界檢查所造成。透過格式錯誤的 XML 檔案，本機攻擊者可在系統上造成緩衝區溢位並執行任意程式碼，或造成應用程式損毀。

遠端 AIX 主機上安裝的 Java SDK 版本受到下列元件中的多個弱點影響：

- 2D
 - Deployment
 - Hotspot
 - JCE
 - JMX
 - JVM
 - ORB
 - SDK
 - Serialization

遠端 AIX 主機安裝的 OpenSSH 版本受到下列弱點影響：

- 在 OpenSSH 的 sshd 伺服器元件中存在一個遠端程式碼執行弱點，這是因為不當清理 X11 驗證認證所導致。經驗證的遠端攻擊者可惡意利用此弱點插入任意 xauth 命令。
 (CVE-2016-3115)

- 在 OpenSSH 的 sshd 伺服器元件中存在一個安全性繞過弱點，這是因為不當錯誤處理所導致。經驗證的遠端攻擊者可惡意利用此弱點，在未受信任的 X11 轉送期間產生驗證 Cookie 時，取得 X 伺服器在主機系統上的存取權。
 (CVE-2016-1908)

ID	名稱	嚴重性
95483	AIX 6.1 TL 9：pconsole (IV89739)	low
95482	AIX 7.1 TL 4：pconsole (IV89737)	low
95477	AIX OpenSSH 公告：openssh_advisory9.asc	high
95255	AIX OpenSSL 公告：openssl_advisory21.asc (SWEET32)	critical
94970	AIX Java 公告：java_july2016_advisory.asc (2016 年 7 月 CPU)	critical
94674	AIX 6.1 / 7.1.2 / 7.1.3：IBM PowerHA SystemMirror CSPOC 權限提升	critical
94446	AIX 5.3 TL 12：lquerylv (IV88658)	high
94445	AIX 7.1 TL 3：lquerylv (IV88419)	high
94444	AIX 7.2 TL 0：lquerylv (IV88053)	high
94443	AIX 6.1 TL 9：lquerylv (IV87981)	high
94442	AIX 7.1 TL 4：lquerylv (IV87640)	high
94181	AIX 5.3 TL 12：nettcp (IV88960) (SLOTH)	medium
94180	AIX 5.3 TL 12：nettcp (IV88959) (SLOTH)	medium
94178	AIX 7.1 TL 3：nettcp (IV82412) (SLOTH)	medium
94176	AIX 7.1 TL 3：nettcp (IV82330) (SLOTH)	medium
94175	AIX 7.1 TL 3：nettcp (IV82328) (SLOTH)	medium
94174	AIX 7.1 TL 3：nettcp (IV82327) (SLOTH)	medium
94173	AIX 6.1 TL 9：nettcp (IV79072) (SLOTH)	medium
94171	AIX 6.1 TL 9：nettcp (IV79070) (SLOTH)	medium
94170	AIX 6.1 TL 9：nettcp (IV78625) (SLOTH)	medium
94169	AIX 6.1 TL 9：nettcp (IV78624) (SLOTH)	medium
94099	AIX 7.1 TL 3：lsmcode (IV88457)	high
94098	AIX 7.2 TL 0：lsmcode (IV88042)	high
94097	AIX 7.1 TL 4：lsmcode (IV88007)	high
94096	AIX 6.1 TL 9：lsmcode (IV87794)	high
93822	AIX 6.1 TL 9：pconsole (IV89418)	medium
93821	AIX 5.3 TL 12：pconsole (IV89386)	medium
93820	AIX 7.1 TL 3：pconsole (IV89385)	medium
92612	AIX 5.3 TL 12：mustendd (IV84184)	low
92611	AIX 7.1 TL 3：mustendd (IV82421)	low
92610	AIX 7.1 TL 4：mustendd (IV81459)	low
92609	AIX 7.2 TL 0：mustendd (IV81357)	low
92608	AIX 6.1 TL 9：mustendd (IV80569)	low
92565	AIX 7.2 TL 0：nettcp (IV86132) (SLOTH)	medium
92564	AIX 5.3 TL 12：nettcp (IV86120) (SLOTH)	medium
92563	AIX 7.2 TL 0：nettcp (IV86119) (SLOTH)	medium
92562	AIX 7.1 TL 4：nettcp (IV86118) (SLOTH)	medium
92561	AIX 7.1 TL 3：nettcp (IV86117) (SLOTH)	medium
92560	AIX 6.1 TL 9：nettcp (IV86116) (SLOTH)	medium
92357	AIX NTP v4 公告：ntp_advisory6.asc (IV83983) (IV83992)	high
92356	AIX NTP v3 公告：ntp_advisory6.asc (IV83984) (IV83993) (IV83994) (IV83995) (IV84269)	high
92323	AIX OpenSSL 公告：openssl_advisory20.asc	critical
91238	AIX 7.2：bos.net.tcp.bind_utils (U870384)	high
91237	AIX 7.2：bos.rte.control (U870330)	medium
91236	AIX 6.1 TL 9 : bos.net.tcp.client (U869149)	high
91235	AIX 7.1 TL 4 : bos.net.tcp.client (U868958)	high
91234	AIX 7.1 TL 4 : bos.rte.control (U868931)	medium
91233	AIX 6.1 TL 9 : bos.rte.control (U866671)	medium
91103	AIX Java 公告：java_april2016_advisory.asc (2016 年 4 月 CPU)	critical
90942	AIX OpenSSH 公告：openssh_advisory8.asc	medium

偵測

Nessus 的 AIX Local Security Checks 系列

low

low

high

critical

critical

critical

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

medium

medium

low

low

low

low

low

medium

medium

medium

medium

medium

medium

high

high

critical

high

medium

high

high

medium

medium

critical

medium