CVE:CVE-2014-3977
CNNVD:CNNVD-201406-112
IBM AIX（Advanced Interactive eXecutive）和VIOS都是美国IBM公司的产品。AIX是一套UNIX操作系统；VIOS是一款虚拟IO服务器。
IBM AIX 6.1和7.1版本和VIOS 2.2.x版本中的libodm.a文件存在安全漏洞。本地攻击者可通过对临时文件实施符号链接攻击利用该漏洞覆盖任意文件。
solution:Upgrade ibm vios to a higher version than 2.2.0.10,2.2.0.11,2.2.0.12,2.2.0.13,2.2.1.0,2.2.1.1,2.2.1.3,2.2.1.4,2.2.1.4:fp-25_sp-02,2.2.1.8,2.2.1.9,2.2.2.0,2.2.2.4,2.2.2.5,2.2.3.0,2.2.3.2,2.2.3.3,and avoid the version 2.2.0.10,2.2.0.11,2.2.0.12,2.2.0.13,2.2.1.0,2.2.1.1,2.2.1.3,2.2.1.4,2.2.1.4:fp-25_sp-02,2.2.1.8,2.2.1.9,2.2.2.0,2.2.2.4,2.2.2.5,2.2.3.0,2.2.3.2,2.2.3.3; Upgrade ibm aix to a higher version than 6.1,7.1,and avoid the version 6.1,7.1