CH azonosító
CH-6700Angol cím
IBM 31-bit SDK for z/OS and IBM 64-bit SDK for z/OS Multiple VulnerabilitiesFelfedezés dátuma
2012.04.15.Súlyosság
MagasÉrintett rendszerek
31-bit SDK for z/OS64-bit SDK for z/OS
IBM
Érintett verziók
IBM 31-bit SDK for z/OS 6.x
IBM 64-bit SDK for z/OS 6.x
Összefoglaló
Az IBM 31-bit SDK for z/OS és az IBM 64-bit SDK for z/OS több sérülékenységét jelentették, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg, módosíthatnak egyes adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, vagy akár feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységekről bővebb információ az alábbi elérhetőségen olvasható:
CERT-Hungary CH-6409
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Authentication Issues (Hitelesítés)Deny of service (Szolgáltatás megtagadás)
Hijacking (Visszaélés)
Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CERT-Hungary CH-6409
SECUNIA 48854
CVE-2011-3563 - NVD CVE-2011-3563
CVE-2011-5035 - NVD CVE-2011-5035
CVE-2012-0497 - NVD CVE-2012-0497
CVE-2012-0498 - NVD CVE-2012-0498
CVE-2012-0499 - NVD CVE-2012-0499
CVE-2012-0500 - NVD CVE-2012-0500
CVE-2012-0501 - NVD CVE-2012-0501
CVE-2012-0502 - NVD CVE-2012-0502
CVE-2012-0503 - NVD CVE-2012-0503
CVE-2012-0505 - NVD CVE-2012-0505
CVE-2012-0506 - NVD CVE-2012-0506
CVE-2012-0507 - NVD CVE-2012-0507