CVE:CVE-2010-1039
CNNVD:CNNVD-201005-288
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。
IBM AIX 6.1，5.3和之前版本；IBM VIOS 2.1，1.5和之前版本；基于HP HP-UX B.11.11，B.11.23和B.11.31版本的NFS/ONCplus B.11.31_09和之前版本；以及SGI IRIX 6.5版本的rpc.pcnfsd中的the _msgout函数中存在格式化字符串漏洞。远程攻击者可借助包含无效目录名称中的格式字符串说明符的RPC请求执行任意代码。
solution:Upgrade hp nfs/oncplus to a higher version than b.11.31_09,and avoid the version (,b.11.31_09]; Upgrade ibm aix to a higher version than 5.3,1.2.1,1.3,2.2.1,3.1,3.2,3.2.0,3.2.4,3.2.5,4,4.0,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.2,4.2.0,4.2.1,4.2.1.12,4.3,4.3.0,4.3.1,4.3.2,4.3.3,5.1,5.1.0.10,5.1l,5.2,5.2.0,5.2.0.50,5.2.0.54,5.2.2,5.2_l,6.1,430,and avoid the version (,5.3],1.2.1,1.3,2.2.1,3.1,3.2,3.2.0,3.2.4,3.2.5,4,4.0,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.2,4.2.0,4.2.1,4.2.1.12,4.3,4.3.0,4.3.1,4.3.2,4.3.3,5.1,5.1.0.10,5.1l,5.2,5.2.0,5.2.0.50,5.2.0.54,5.2.2,5.2_l,6.1,430; Upgrade ibm vios to a higher version than 1.5,1.4,2.1,and avoid the version (,1.5],1.4,2.1; Upgrade sgi irix to a higher version than 6.5,and avoid the version 6.5