AIX

Etkilenen Sistemler: IBM AIX 5.3 L, IBM AIX 5.3

Etkisi: Uzaktan kod çalıştırma, kullanıcı bilgilerinde değişiklik yapabilme ve görüntüleme

Sun Microsystems'in sağladığı XDR kütüphanesindeki (library) xdrmem_getbytes() fonksiyonu yanlış boyutlarda dinamik hafıza ayırma (allocation)ile sonuçlanan bir tamsayı taşması (integer overflow) içeriyor. Etkilenen xdrmem_getbytes() fonksiyonunun nerde ve nasıl kullanıldığına bağlı olarak ara-bellek (buffer) taşması gibi durumlarla sonuçlanabiliyor.

Solaris ve IBM AIX'in gethostbyname() ağ adres çözme kütüphanesi fonksiyonunu uygulayışında bir güvenlik açığı olduğu tespit edildi.

Mozilla Netscape Navigator plug-in'i dizin görüntüleme açığından etkileniyor. Plug-in ile haberleşmede Javascript kullanılabiliyor. Plgun-in'in dosya ismine JavaScript kullanımı ile erişmek mümkün ve bazı sistemlerde bu plug-in'in bulunduğu dizinin tam yerini gösteriyor.

IBM AIX "Selective Acknowledgements" ağ seçeneği implementasyonundaki bir hatadan dolayı servis kullanımı engelleme saldırılarından etkileniyor.

Netscape ve Mozilla tarafından kullanılan HAR URI handler'da bir güvenlik açığ olduğu tespit edildi.

Çeşitli web browser'lar genişlik alanı sıfıra ayarlanmış GIF resim dosyalarını işlerken başarısızlığa uğruyor.

CDE ToolTalk veritabanına uzaktan yapılan bir saldırı , hafıza taşması ve kötü niyetli kullanıcının servis yetkileriyle sistem üzerinde kod çalıştırmasına yol açabiliyor.