Avis du CERT-FR

Json

Objet : Vulnérabilité d'IBM DB2

Gestion du document

Référence CERTA-2006-AVI-560
Titre Vulnérabilité d'IBM DB2
Date de la première version18 décembre 2006
Date de la dernière version18 décembre 2006
Source(s) Alerte de Team Shatter du 30 novembre 2006

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

  • IBM DB2 Database Server version 8.1, sans FixPak 14 ;
  • IBM DB2 Database Server version 8.2, sans FixPak 7.

Description

Une vulnérabilité a été identifiée dans certaines versions d'IBM DB2 Database Server. Le serveur n'interpréterait pas correctement certaines requêtes d'initiation de connexion. Une personne malveillante distante peut exploiter cette vulnérabilité, sous forme d'un paquet de type SQLJRA, pour perturber le bon fonctionnement du serveur vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
18 décembre 2006 version initiale.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.