Összefoglaló
A DB2 egy olyan sebezhetőségét azonosították, melyet kiaknázva támadók szolgáltatás megtagadást (DoS) okozhatnak.
Leírás
A DB2 egy olyan sebezhetőségét azonosították, melyet kiaknázva támadók szolgáltatás megtagadást (DoS) okozhatnak.
A sebezhetőséget az “sqle_db2ra_as_recvrequest” egy NULL mutató hivatkozás feloldási hibája okozza. Ezt kihasználva lehet a DB2 összeomlását előidézni egy speciálisan előkészített SQLJRA csomaggal.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 23397
Egyéb referencia: www.appsecinc.com
CVE-2006-6638 - NVD CVE-2006-6638
Gyártói referencia: www-1.ibm.com
Gyártói referencia: www-1.ibm.com