Множественные уязвимости в IBM DB2

Дата публикации:
18.08.2009
Дата изменения:
18.08.2009
Всего просмотров:
1218
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Локальная сеть
Воздействие:
Отказ в обслуживании
Повышение привилегий
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
IBM DB2 Universal Database 8.x
Уязвимые версии: IBM DB2 Universal Database 8 версии до FixPack 18.

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю повысить свои привилегии и вызвать отказ в обслуживании.

1. Уязвимость существует из-за неизвестной ошибки в команде DAS. Злоумышленник может получить неавторизованный доступ.

2. Уязвимость существует из-за неизвестной ошибки в службе DB2JDS. Удаленный пользователь может с помощью специально сформированного пакета аварийно завершить работу службы.

Также сообщается об утечке памяти в UNIX компоненте безопасности.

URL производителя: www-3.ibm.com/software/data/db2/

Решение: Установите исправление FixPack 18 с сайта производителя.

Ссылки: ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/aparlist/db2_v82/APARLIST.TXT

или введите имя

CAPTCHA