发布日期：2010-09-13
更新日期：2010-09-20

受影响系统：

IBM AIX 6.1
IBM AIX 5.3
IBM VIOS 2.1

描述：

BUGTRAQ  ID: 43207
CVE(CAN) ID: CVE-2010-3405,CVE-2010-3406

IBM AIX是一款商业性质的UNIX操作系统。

IBM AIX的bos.esagent文件集中的sa_snap程序中存在多个安全漏洞，拥有system group user权限的本地用户可以获得权限提升或删除文件。

<*来源：Lucas McLane
  
  链接：http://secunia.com/advisories/41446
        http://aix.software.ibm.com/aix/efixes/security/sa_snap_advisory.asc
*>

建议：

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://aix.software.ibm.com/aix/efixes/security/sa_snap_fix.tar