Avis du CERT-FR
Objet : Multiples vulnérabilités dans IBM DB2
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- IBM DB2 Enterprise Server Edition versions 8.1, 8.2, 9.1 et 9.5 ;
- IBM DB2 Personal Edition versions 8.1, 8.2, 9.1 et 9.5 ;
- toutes les éditions d'IBM DB2 Connect Server versions 8.1, 8.2, 9.1 et 9.5.
- toutes les éditions d'IBM DB2 Express Server versions 8.1, 8.2, 9.1 et 9.5 ;
- toutes les éditions d'IBM DB2 Workgroup Server versions 8.1, 8.2, 9.1 et 9.5 ;
Résumé
Plusieurs vulnérabilités dans IBM DB2 permettent à une personne malintentionnée d'effectuer un déni de service à distance.
Description
Deux vulnérabilités dans IBM DB2 permettent à une personne malintentionnée de provoquer un déni de service à distance via des flux de données, notamment de type CONNECT, spécialement construits.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM swg21372517 du 27 février 2009
http://www-01.ibm.com/support/docview.wss?uid=swg21372517
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 mars 2009 | version initiale. |