S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 09 septembre 2008 No CERTA-2008-AVI-448

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans IBM DB2

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

IBM DB2 Universal Database 8.x.

3 Résumé

Plusieurs vulnérabilités affectant IBM DB2 permettent à une personne malintentionnée d'effectuer un déni de service à distance.

4 Description

Plusieurs vulnérabilités dans IBM DB2 permettent à une personne malveillante d'effectuer un déni de service à distance :

• une erreur dans le traitement des requêtes CONNECT et ATTACH permet d'effectuer un déni de service à distance ;
• une erreur non spécifiée et à l'impact inconnu affecte le processus DB2FMP ;
• une erreur non spécifiée dans le service DB2JDS permet d'effectuer un déni de service à distance via un paquet spécialement conçu.

5 Solution

Appliquer le Fixpak 17 d'IBM DB2.

6 Documentation

• Note de version du Fixpak 17 d'IBM DB2 publiée le 01 septembre 2008 :

  ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/aparlist/db2_v82/APARLIST.TXT
  

Gestion détaillée du document

09 septembre 2008

version initiale.