Cert-Fi:n mukaan IBM AIX -käyttöjärjestelmään vakiona asentuvista työkaluohjelmista on löytynyt haavoittuvuuksia. Haavoittuvuuksia hyväksikäyttämällä paikallinen käyttäjä voi suorittaa mielivaltaisia komentoja järjestelmäkäyttäjän oikeuksin.
Haavoittuvia ovat swcons-, crontab-, dig-, lqueryvg-, lquerypv-, ftp- ja bellmail-ohjelmat.
Haavoittuvuuksien kohteita ovat palvelimet ja palvelinsovellukset. Haavoittuvia ovat IBM AIX 5.2. ja aiemmat versiot (swcons, crontab, dig) sekä IBM AIX 5.3. ja aiemmat versiot (lqueryvg, lquerypv, ftp, bellmail).
Cert-Fi neuvoo päivittämään ohjelmat uusimpiin versioihinsa. Lisäksi haavoittuvuuksien hyväksikäytön voi estää ottamalla ohjelmista ns. setuid-bitin pois päältä.