CVE:CVE-2014-3074
CNNVD:CNNVD-201407-065
IBM AIX（Advanced Interactive eXecutive）和VIOS都是美国IBM公司的产品。AIX是一套UNIX操作系统；VIOS是一款虚拟IO服务器。
IBM AIX 6.1和7.1版本和VIOS 2.2.x版本中的runtime linker存在安全漏洞。本地攻击者可通过设置特制的MALLOCOPTIONS和MALLOCBUCKETS环境变量值，并执行setuid程序利用该漏洞创建666权限的root所有文件，并获取提升的权限。
solution:Upgrade ibm vios to a higher version than 2.2.0.10,2.2.0.11,2.2.0.12,2.2.0.13,2.2.1.0,2.2.1.1,2.2.1.3,2.2.1.4,2.2.1.4:fp-25_sp-02,2.2.1.8,2.2.1.9,2.2.2.0,2.2.2.4,2.2.2.5,2.2.3.0,2.2.3.2,2.2.3.3,and avoid the version 2.2.0.10,2.2.0.11,2.2.0.12,2.2.0.13,2.2.1.0,2.2.1.1,2.2.1.3,2.2.1.4,2.2.1.4:fp-25_sp-02,2.2.1.8,2.2.1.9,2.2.2.0,2.2.2.4,2.2.2.5,2.2.3.0,2.2.3.2,2.2.3.3; Upgrade ibm aix to a higher version than 6.1,7.1,and avoid the version 6.1,7.1