HP HP-UX shells にセキュリティ上の弱点が存在

HP は、 HP-UX のシェルが適切なファイル管理を行わない弱点について修正プログラムを公開しました。
この弱点を利用して悪意のあるユーザが、権限上昇、ファイルシステムの損害、DoS 攻撃などを行う可能性があります。


■影響を受けるソフトウェア/プラットフォーム
HP-UX versions B.10.20, B.11.00, B.11.11 上で動作する HP9000 servers


■対応策/回避策


■パッチ
itrc.hp.com から下記を参照し適切なパッチを適用してください。

パッチ : HP-UX バージョン
PHCO_27345 : B.11.11 sh-posix
PHCO_27019 : B.11.11 ksh
PHCO_26561 : B.11.11 csh

PHCO_27344 : B.11.00 sh-posix
PHCO_27418 : B.11.00 ksh
PHCO_27763 : B.11.00 csh

PHCO_27804 : B.10.20 sh-posix
PHCO_27803 : B.10.20 ksh
PHCO_27819 : B.10.20 csh