 |
|
S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 19 octobre 2005
No CERTA-2005-AVI-413 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Multiples
Vulnérabilités dans IBM DB2
Tableau 1: Gestion du document
| Référence |
CERTA-2005-AVI-413 |
| Titre |
Multiples
vulnérabilités dans IBM DB2 |
| Date de la première
version |
19 octobre 2005 |
| Date de la dernière
version |
- |
| Source(s) |
Bulletins de
sécurité IBM du 18 octobre
2005 |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
- Déni de service ;
- contournement de la politique de
sécurité.
IBM DB2 Universal Database 8.x.
De multiples vulnérabilités dans DB2
permettent à un utilisateur local ou distant mal
intentionné de provoquer un déni de service ou de
contourner la politique de sécurité du
système vulnérable.
Six vulnérabilités sont présentes dans
DB2 et permettent à un utilisateur local ou
distant de provoquer un déni de service ou de contourner
la politique de sécurité du système :
- Une erreur dans la mise en œuvre des requêtes
SQL (Structured Query Language) contenant
des chaînes de caractères constantes permet
à un utilisateur local de provoquer un déni de
service par le biais d'une requête malicieusement
constituée.
- Une erreur dans la gestion de certains types de tables de
hachage provoquant le dépôt de fichiers de
journalisation permet à un utilisateur mal
intentionné de remplir le système de fichiers
induisant potentiellement un déni de service.
- Une erreur dans la gestion des connexions au service
db2agents se terminant anormalement peut permettre
à un utilisateur mal intentionné distant de
consommer toutes les ressources processeur du système
vulnérable.
- Une erreur dans le système de création
d'objets permet à un utilisateur mal
intentionné de créer un objet exécutable
même s'il ne dispose pas de ce droit.
- Une erreur dans la gestion des requêtes contenant
plus de 32000 éléments dans la liste suivant
in ou ayant trait aux tables SYSCAT.TABLES
permet à un utilisateur mal intentionné de
provoquer un déni de service de l'instance de base
courante.
- Une erreur dans le service db2jd lors de la
connexion de certains clients permet à un utilisateur
distant mal intentionné de provoquer un déni de
service.
La version 8 FixPak 10 (aussi appelée version 8.2 FixPak
3) corrige ces problèmes :
http://www-1.ibm.com/support/docview.wss?rs=0&uid=swg24010283
- 19 octobre 2005
- version initiale.
CERTA
2012-01-04
|
|
)
