在处理 XL C++ 运行时库调试组件中的 _LIB_INIT_DBG 和 _LIB_INIT_DBG_FILE 环境变量时存在错误。本地用户在执行与 XL C++ 运行时库链接的 setuid 根程序时可利用此错误，从而创建根用户拥有的任意全局可写文件。

成功利用此漏洞可让本地用户以根用户身份创建任意文件和执行任意代码。

请注意，在 AIX 6.1 中，调试组件已从 libC.a 移动至 libc.a。这意味着修复的方式是在 AIX 5.3 和更早版本上更新 XL C++ 运行时，以及在 AIX 6.1 上更新 bos.rte.libc 文件集。

以下库存在漏洞：

AIX 5.3 及更早版本：/usr/lpp/xlC/lib/libC.a

AIX 6.1：/usr/ccs/lib/libc.a /usr/ccs/lib/libp/libc.a。

检测

AIX 6.1 TL 1：libC (IZ56204)

high Nessus 插件 ID 64342

版本 1.5