IBM solidDB szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-6295

Angol cím

IBM solidDB rownum Condition Denial of Service Vulnerability

Felfedezés dátuma

2012.01.22.

Súlyosság

Alacsony

Érintett rendszerek

IBM
solidDB

Érintett verziók

IBM solidDB 6.x

Összefoglaló

Az IBM solidDB egy sérülékenységét jelentették, amelyet kihasználva rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami olyan SELECT lekérdezés végrehajtásakor jelentkezik, amiben a rownum feltétel egy allekérdezés. A sérülékenységet kihasználva a szerver leállását lehet okozni.

A sérülékenységet a 6.5.0.8 Interim Fix 5 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 47654