IBM AIX qosmod和qoslist命令缓冲区溢出漏洞

BUGTRAQ ID: 37413,37412 CVE ID: CVE-2009-4361,CVE-2009-4362 IBM AIX是一款商业性质的UNIX操作系统。 本地用户可以通过向AIX的qosmod或qoslist命令提交超长参数请求触发缓冲区溢出，导致以提升的权限执行任意代码。 IBM AIX 6.1 厂商补丁： IBM --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www-01.ibm.com/support/docview.wss?uid=isg1IZ66917...

CVE-2009-4362

IBM AIX 6.1 qosmod (and qoslist per sources) contains multiple buffer overflows exploitable by local users via overly long arguments, enabling denial of service (crash) and potential privilege escalation. Affected component: qosmod (and related qoslist) on IBM AIX 6.1. Root cause: buffer overflow...