S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 16 août 2007
N° CERTA-2007-AVI-365
Affaire suivie par: CERT-FR
le 16 août 2007

Avis du CERT-FR

Objet: Multiples vulnérabilités dans IBM DB2

Gestion du document

Référence CERTA-2007-AVI-365
Titre Multiples vulnérabilités dans IBM DB2
Date de la première version 16 août 2007
Date de la dernière version 16 août 2007
Source(s) Bulletins de sécurité IBM du 14 août 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité ;
  • élévation de privilèges.

Systèmes affectés

  • IBM DB2 Universal Database version 8 ;
  • IBM DB2 Universal Database version 9.1.

Résumé

Plusieurs vulnérabilités ont été identifiées dans le système de base de données IBM DB2. L'exploitation de ces dernières permettrait à une personne malveillante connectée d'élever ses privilèges, et à contourner la politique de sécurité.

Description

Plusieurs vulnérabilités ont été identifiées dans le système de base de données IBM DB2. La plupart n'ont pas été spécifiées, mais elles concerneraient les procédures d'autorisation, la manipulation de certaines variables d'environnement, et l'ouverture incorrecte de fichiers particuliers. Enfin, un utilisateur pourrait encore utiliser des méthodes, même si les privilèges associés de celles-ci ont été révoqués.

Solution

Se référer aux bulletins de sécurité de l'éditeur IBM pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 16 août 2007
    version initiale.