AIX rsyslog 公告：rsyslog_advisory.asc

high Nessus 插件 ID 79660

语言：

简介

远程 AIX 主机包含易受攻击的 rsyslog 版本。

描述

远程 AIX 主机上安装的 rsyslog 版本受到一个远程代码执行或拒绝服务漏洞的影响：

- 安装的 rsyslog 允许远程攻击者通过构建可触发越界数组访问的优先级 (PRI) 值来造成拒绝服务（崩溃），并可能执行任意代码或造成其他不明影响。(CVE-2014-3634)

- 针对以上问题的原始补丁仍然保留了一个遇到大型 PRI 值时的拒绝服务漏洞。(CVE-2014-3683)

解决方案

AIX 网站上提供可供下载的修复。

要从 tar 文件解压缩补丁：

tar xvf rsyslog_fix.tar

重要：如果可能，建议创建系统的 mksysb 备份。继续进行之前，验证其是否可启动并可读取。

要预览补丁的安装：

installp -a -d rsyslog.base -p all

要安装补丁程序包：

installp -a -d rsyslog.base -X all