Objet: Multiples vulnérabilités dans IBM DB2

• Référence: CERTA-2013-AVI-159
• Titre: Multiples vulnérabilités dans IBM DB2
• Date de la première version: 01 mars 2013
• Date de la dernière version: 01 mars 2013
• Source(s): Bulletin de sécurité IBM swg21626749 du 28 février 2013
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• atteinte à l'intégrité des données
• atteinte à la confidentialité des données

Systèmes affectés

• IBM DB2 version 10.1
• IBM DB2 version 9.8
• IBM DB2 version 9.7
• IBM DB2 version 9.5
• IBM DB2 version 9.1

Résumé

De multiples vulnérabilités ont été corrigées dans IBM DB2. Elles concernent le composant SSL et permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM swg21626749 du 28 février 2013

  http://www-01.ibm.com/support/docview.wss?uid=swg21626749
  

• Référence CVE CVE-2012-2190

  https://www.cve.org/CVERecord?id=CVE-2012-2190
  

• Référence CVE CVE-2012-2191

  https://www.cve.org/CVERecord?id=CVE-2012-2191
  

Gestion détaillée du document

le 01 mars 2013

version initiale.