S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 30 septembre 2009 No CERTA-2009-AVI-411

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans IBM Informix Dynamic Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

• IBM Informix Dynamic Server versions 10.x ;
• IBM Informix Dynamic Server versions 11.x.

3 Résumé

Une vulnérabilité dans IBM Informix Dynamic Server permet de réaliser un déni de service à distance.

4 Description

Une vulnérabilité a été découverte dans IBM Informix Dynamic Server. Un utilisateur se connectant avec un mot de passe de 512 caractères ou plus peut provoquer un déni de service.

5 Solution

Les versions 10.00.xC11, 11.10.xC4 et 11.50.xC5 d'IBM Informix Dynamic Server corrigent ce problème.

6 Documentation

• Bulletin de sécurité IBM swgIC61195 du 04 août 2009 :

  http://www-01.ibm.com/support/docview.wss?uid=swgIC61195
  

Gestion détaillée du document

30 septembre 2009

version initiale.