Összefoglaló
Az IBM DB2 olyan sérülékenységei váltak ismertté, melyek közül egynek ismeretlen hatása van, többet pedig rosszindulatú felhasználók egyes biztonsági korlátozások megkerülésére használhatnak ki.
Leírás
Az IBM DB2 olyan sérülékenységei váltak ismertté, melyek közül egynek ismeretlen hatása van, többet pedig rosszindulatú felhasználók egyes biztonsági korlátozások megkerülésére használhatnak ki.
- Egy ismeretlen hiba kihasználható sorok beszúrására, felülírására vagy törlésére a táblázatban a szükséges jogosultság nélkül.
- Egy táblázat funkcióhoz köthető hiba jelentkezik, amikor a definer elveszti a szükséges jogosultságot.
- Egy ismeretlen hiba a “SET SESSION AUTHORIZATION” parancsok kezelésénél kihasználható a parancs futtatására a szükséges jogosultság nélkül.
A sérülékenység a DB2 9.1 FP8-at megelőző verzióiban található.
A sérülékenységek a DB2 9.1 FP8-at megelőző és a DB2 9.5 FP4-et megelőző verzióiban találhatók.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Unknown (Ismeretlen)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www-01.ibm.com
SECUNIA 36890
Gyártói referencia: www-01.ibm.com