Összefoglaló
Az IBM DB2 két sérülékenységét jelentették, amelyeket kihasználva rosszindulatú felhasználók megkerülhetik a biztonsági szabályokat.
Leírás
- A sérülékenység oka, hogy amikor az alkalmazás visszavonja az adatbázis objektumokra szóló jogosultságokat a “PUBLIC” csoporttól, a kapcsolódó függvényeket nem állítja be “INVALID” értékre. Ez ahhoz vezethet, hogy a felhasználók továbbra is meg tudják hívni ezeket a függvényeket.
- Egy “update” parancsot tartalmazó összetett SQL lekérdezés fordítása közben fellépő hibát kihasználva, egy jogosulatlan felhasználó is le tudja futtatni az SQL parancsot a dinamikus SQL cache-ből.
- A sérülékenységek az IBM DB2 9.7 Fix Pack 3 előtti kiadásait érintik AIX, HP-UX, Linux, Solaris és Windows platformon.
Hivatkozások
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 41444