AIX：多个漏洞 (IJ55665)

high Nessus 插件 ID 270140

语言：

简介

远程 AIX 主机缺少安全修补程序。

描述

远程主机上安装的 AIX 版本低于 APAR IJ55665。因此，该软件受到 IJ55665 公告中提及的多个漏洞影响。

- 在 X 记录扩展中发现一个缺陷。RecordSanityCheckRegisterClients 函数在计算请求长度时未检查整数溢出这允许客户端绕过长度检查。
(CVE-2025-49179)

- 在 X Rendering 扩展对动画光标的处理中发现一个缺陷。如果客户端不提供光标，则服务器会假设至少存在一个光标，从而导致越界读取并可能导致崩溃。
(CVE-2025-49175)

- 在 Big Requests 扩展中发现一个缺陷。在针对允许的最大大小进行检查之前将请求长度乘以 4这可能造成整数溢出并绕过大小检查。
(CVE-2025-49176)

- 在 X 服务器的请求处理中发现一个缺陷。客户端请求中的非零“字节忽略”可造成服务器跳过处理另一个客户端的请求从而可能导致拒绝服务。
(CVE-2025-49178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。