S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 14 janvier 2009 No CERTA-2009-AVI-014

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans IBM DB2

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

• DB2 Enterprise Server Edition ;
• DB2 Workgroup Server ;
• BD2 Express Server ;
• DB2 Personnal Edition ;
• DB2 Connect Server.

3 Résumé

Deux vulnérabilités dans IBM DB2 permettent à une personne malintentionnée d'effectuer un déni de service à distance.

4 Description

Deux vulnérabilités affectant IBM DB2 ont été découvertes :

• la première permet à une personne malveillante d'effectuer un déni de service à distance via un flux de type CONNECT spécialement conçu ;
• la seconde, non documentée, permet à une personne distante via un flux spécialement conçu d'effectuer un déni de service.

5 Solution

Se référer au bulletin de sécurité IBM pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité IBM swg21363936 du 13 janvier 2009 :

  http://www-1.ibm.com/support/docview.wss?uid=swg21363936
  

Gestion détaillée du document

14 janvier 2009

version initiale.