S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 01 février 2011 No CERTA-2011-AVI-042

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans IBM DB2

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• IBM DB2 9.7 ;
• IBM DB2 9.5 ;
• IBM DB2 9.1.

3 Résumé

Plusieurs vulnérabilités ont été corrigées dans IBM DB2. Une d'entre elles peut être exploitée par une personne malintentionnée afin d'exécuter du code arbitraire à distance.

4 Description

Plusieurs vulnérabilités ont été corrigées dans IBM DB2. En particulier :

• une vulnérabilité de type dépassement de tampon dans DB2 Administrative Server(DAS) permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance (IC71203, IC72028 et IC72029) ;
• une vulnérabilité non spécifiée permet à un utilisateur malintentionné de contourner la politique de sécurité lors de la révocation des droits DBADM (IC66811, IC66814 et IC66815).

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité IBM swg21426108 du 28 janvier 2011 :

  http://www-01.ibm.com/support/docview.wss?uid=swg21426108
  

• Bulletin de sécurité ISS X-Force 65008 du 28 janvier 2011 :

  http://xforce.iss.net/xforce/xfdb/65008
  

Gestion détaillée du document

01 février 2011

version initiale.