Avis du CERT-FR

Json

Objet : Vulnérabilité dans IBM Informix Dynamic Server (IDS)

Gestion du document

Référence	CERTA-2006-AVI-473
Titre	Vulnérabilité dans IBM Informix Dynamic Server (IDS)
Date de la première version	06 novembre 2006
Date de la dernière version	06 novembre 2006
Source(s)	Bulletin de sécurité IBM #1247438 du 30 octobre 2006

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Élévation de privilèges

Systèmes affectés

IBM Informix Client SDK 2.90 ;
IBM Informix Connect 2.90.
IBM Informix Dynamic Server 10.00 ;

Résumé

Deux vulnérabilités dans IBM Informix permettent à un utilisateur local malintentionné d'exécuter du code avec les privilèges d'un autre utilisateur ou de compromettre l'intégrité des données présentes sur le système.

Description

Une vulnérabilité liée à une mauvaise gestion des privilèges dans les scripts d'installation d'IBM Informix permet à un utilisateur local malintentionné d'exécuter du code arbitraire avec les privilèges de l'utilisateur installant l'application.

Une seconde vulnérabilité découverte dans la gestion des fichiers temporaires dans /tmp/ peut être exploitée au moyen d'un lien symbolique afin de compromettre l'intégrité des données du système.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM #1247438 du 30 octobre 2006
http://www-1.ibm.com/support/docview.wss?uid=swg21247438
Site de l'éditeur IBM :
http://www.inm.com/fr/

Gestion détaillée du document

Date	Description
06 novembre 2006	version initiale.