{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>IBM DB2 pour Linux et UNIX versions 9.1  GA \u00e0 9.1 FP1.</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 de nature non-pr\u00e9cis\u00e9e par l'\u00e9diteur dans IBM DB2\npermet \u00e0 un utilisateur distant ne disposant que des droits de\nconsultation (select) de contourner la politique de s\u00e9curit\u00e9 du syst\u00e8me\nde gestion de base de donn\u00e9es et d'effectuer des requ\u00eates de type delete\nou update.\n\n## Solution\n\nLa version 9.1 FP2 de IBM DB2 corrige le probl\u00e8me. Se r\u00e9f\u00e9rer au\nbulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf.\nsection Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg1JR25941 du 22 f\u00e9vrier 2007 :","url":"http://www.1-ibm.com/support/docview.wss?uid=swg1JR25941"}],"reference":"CERTA-2007-AVI-100","revisions":[{"description":"version initiale.","revision_date":"2007-02-23T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans IBM DB2 permet \u00e0 un utilisateur mal intentionn\u00e9\nde contourner la politique de s\u00e9curit\u00e9 ou de porter atteinte aux donn\u00e9es\ndu syst\u00e8me.\n","title":"Vuln\u00e9rabilit\u00e9 dans IBM DB2","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 IBM JR25941","url":null}]}