AIX NAS 公告：nas_advisory2.asc

low Nessus 插件 ID 81022

语言：

简介

远程 AIX 主机安装的 NAS 版本受到信息泄露漏洞的影响。

描述

远程 AIX 主机上安装的网络认证服务 (NAS) 的版本受到 Kerberos 5 相关漏洞的影响，允许经认证的用户检索当前密钥来伪造票证。

解决方案

AIX 网站上提供可供下载的修复。

如果 NAS 文件集级别低于 1.5.0.7，则安装版本 1.5.0.7。

如果 NAS 文件集级别为 1.6.0.0 到 1.6.0.1 之间，则安装版本 1.6.0.2。1.6.0.X 分支是 NAS SPNEGO 功能的独立版本分支。

要从 tar 文件提取补丁，请使用命令：
zcat NAS_1.X.0.X_aix_image.tar.Z | tar xvf -

重要：如果可能，建议创建系统的 mksysb 备份。继续进行之前，验证其是否可启动并可读取。

要预览补丁安装，可使用命令：

installp -a - fix_name -p all

要安装补丁程序包，可使用命令：

installp -a - fix_name -X all