CVE:CVE-2005-3396
CNNVD:CNNVD-200511-016
IBM AIX是一款商业性质的UNIX操作系统。
IBM AIX chcons命令中存在本地溢出漏洞，成功利用这个漏洞的攻击者可以以当前用户的权限执行任意代码。
如果启用了DEBUG MALLOC的话，则攻击者可以通过发送超长的输入参数导致chcon发生核心转储(coredump)。
solution:Upgrade ibm aix to a higher version than 5.1,5.1l,5.2,5.2.2,5.2_l,5.3,5.3_l,and avoid the version 5.1,5.1l,5.2,5.2.2,5.2_l,5.3,5.3_l