Avis du CERT-FR
Objet : Vulnérabilité d'IBM DB2
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
IBM DB2, version 9.1.
Résumé
Une vulnérabilité dans IBM DB2 permet à un utilisateur malveillant de provoquer un déni de service à distance.
Description
Dans le logiciel IBM DB2, une erreur existe dans le traitement des commandes CONNECT et ATTACH. L'exploitation de cette erreur permet à un utilisateur malveillant de provoquer un déni de service à distance.
Solution
Le correctif Fix Pack 4a corrige ce problème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM swg21255572 du 15 janvier 2008
http://www-1.ibm.com/support/docview.wss?uid=swg21255572
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 février 2008 | version initiale. |