Несколько уязвимостей в IBM DB2

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке SQL SELECT команд. Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Пример:

SELECT REPEAT(REPEAT('1',1000),1073741825) FROM SYSIBM.SYSDUMMY1

2. Уязвимость существует из-за неизвестной ошибки в процессе kuddb2. Удаленный пользователь может отправить специально сформированный пакет на порт 6014 и аварийно завершить работу приложения.

URL производителя: www-306.ibm.com/software/data/db2/9/

Решение: Способов устранения уязвимости не существует в настоящее время.