Avis du CERT-FR
Objet : Multiples vulnérabilités dans IBM DB2
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- BD2 Express Server ;
- DB2 Connect Server.
- DB2 Enterprise Server Edition ;
- DB2 Personnal Edition ;
- DB2 Workgroup Server ;
Résumé
Deux vulnérabilités dans IBM DB2 permettent à une personne malintentionnée d'effectuer un déni de service à distance.
Description
Deux vulnérabilités affectant IBM DB2 ont été découvertes :
- la première permet à une personne malveillante d'effectuer un déni de service à distance via un flux de type CONNECT spécialement conçu ;
- la seconde, non documentée, permet à une personne distante via un flux spécialement conçu d'effectuer un déni de service.
Solution
Se référer au bulletin de sécurité IBM pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM swg21363936 du 13 janvier 2009
http://www-1.ibm.com/support/docview.wss?uid=swg21363936
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 janvier 2009 | version initiale. |