S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 08 août 2005
N° CERTA-2005-AVI-300
Affaire suivie par: CERT-FR
le 08 août 2005

Avis du CERT-FR

Objet: Vulnérabilité AIX

Gestion du document

Référence CERTA-2005-AVI-300
Titre Vulnérabilité AIX
Date de la première version 08 août 2005
Date de la dernière version 08 août 2005
Source(s) Avis IBM : IY70032
Avis IBM : APAR IY70225
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Perte de confidentialité.

Systèmes affectés

Les utilisateurs du système de fichiers JFS2 sur AIX 5.2 avec des kernel filesets (bos.mp, bos.mp64, bos.up) entre les niveaux 5.2.0.50 et 5.2.0.54 inclus.

Description

Sur les machines utilisant le système de fichiers JFS2, l'effacement d'un fichier dont les entrées/sorties ne sont pas terminées (parce que, par exemple, il y a eu récemment une écriture dans le fichier) et simultanément une écriture dans un autre fichier peuvent amener dans un cas de figure où des données du fichier effacé sont écrites dans le fichier en cours d'écriture.

Solution

Appliquer le correctif décrit dans l'avis de sécurité d'IBM.

Attention ! Ce correctif a un effet de bord notable sur la lecture des systèmes de fichiers. Cet effet de bord peut compromettre le bon fonctionnement de certaines applications comme la sauvegarde backup ou TSM.

Documentation

Gestion détaillée du document

    le 08 août 2005
    version initiale.