S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 30 janvier 2008 No CERTA-2008-AVI-040

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans IBM Informix

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

3 Résumé

4 Description

La bibliothèque utilisée sur les systèmes Microsoft Windows présente plusieurs vulnérabilités permettant de provoquer des débordements de mémoire. L'exploitation de ces vulnérabilités, par le biais de requêtes malformées, permet à un utilisateur malveillant d'exécuter du code arbitraire à distance avec les droits d'administration sur la machine.

Sur les systèmes Unix, la bibliothèque XDR utilisée est celle du système d'exploitation. Elle n'est pas concernée par les vulnérabilités ci-dessus.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs dès leur publication (cf. section Documentation).

6 Documentation

• Bulletin de sécurité IBM swg21294211 du 28 janvier 2008 :

  http://www-1.ibm.com/support/docview.wss?uid=swg21294211
  

Gestion détaillée du document

30 janvier 2008

version initiale.