S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 18 décembre 2006
N° CERTA-2006-AVI-560
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité d'IBM DB2

Gestion du document

Référence CERTA-2006-AVI-560
Titre Vulnérabilité d'IBM DB2
Date de la première version18 décembre 2006
Date de la dernière version18 décembre 2006
Source(s) Alerte de Team Shatter du 30 novembre 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

  • IBM DB2 Database Server version 8.1, sans FixPak 14 ;
  • IBM DB2 Database Server version 8.2, sans FixPak 7.

Description

Une vulnérabilité a été identifiée dans certaines versions d'IBM DB2 Database Server. Le serveur n'interpréterait pas correctement certaines requêtes d'initiation de connexion. Une personne malveillante distante peut exploiter cette vulnérabilité, sous forme d'un paquet de type SQLJRA, pour perturber le bon fonctionnement du serveur vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 18 décembre 2006
    version initiale.