AIX 5.3 TL 12：bos.net.tcp.client (U846347)

high Nessus 插件 ID 72842

语言：

简介

远程 AIX 主机缺少供应商提供的安全修补程序。

描述

远程主机缺少 AIX PTF U846347，后者与 bos.net.tcp.client 程序包的安全性有关。

此漏洞允许远程攻击者通过构建的包含服务命令的 UDP 数据包 (1) 注册或 (2) 取消注册 RPC 服务，从而造成拒绝服务或从进程间通信获取敏感信息。

注意：所提供的 ifix 还包含针对 CVE-2012-0194 和 CVE-2011-1385 的补丁，因为它们影响相同的文件集。

有关 CVE-2012-0194，请访问：
http://aix.software.ibm.com/aix/efixes/security/large_send_a dvisory.asc，有关 CVE-2011-1385，请访问：
http://aix.software.ibm.com/aix/efixes/security/icmp_advisor y.asc。