Отказ в обслуживании в IBM DB2 Content Manager
| Дата публикации: | 11.11.2005 |
| Всего просмотров: | 1495 |
| Опасность: | Низкая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: |
CVE-2005-3568 CVE-2005-3569 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Отказ в обслуживании |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | DB2 Content Manager 8.x |
| Уязвимые версии: IBM DB2 Content Manager версии до 8.2 Fix Pack 10
Описание: 1. Уязвимость существует в библиотеке сервера при создании индекса импортированных Exel файлов. Удаленный пользователь может с помощью специально сформированного Exel файла заставить процесс "db2fmp" потреблять большое количество ресурсов на системе. 2. Обнаружена уязвимость при обработке LZH файлов. Удаленный пользователь может вызвать отказ в обслуживании приложения. URL производителя: ibm.com Решение: Установите последнюю версию (8.2 Fix Pack 10) с сайта производителя. Источник: |
|
| Ссылки: |
IBM DB2 Content Manager Version 8 Release 2 Fix Pack Readme IO00737: CORRUPTED EXEL FILE WILL CAUSE TEXT SEARCH PROCESS LOOPING |