IBM DB2 -tie­to­kan­ta­oh­jel­mis­tos­ta löytyi reikiä

IBM DB2 Universal on suosittu, erityisesti laajoissa tietokantaympäristöissä käytetty relaatiotietokanta. IBM on julkaissut korjauksia lukuisiin tietokantaohjelmistosta löydettyihin haavoittuvuuksiin.

IBM DB2 Universal on suosittu, erityisesti laajoissa tietokantaympäristöissä käytetty relaatiotietokanta. IBM on julkaissut korjauksia lukuisiin tietokantaohjelmistosta löydettyihin haavoittuvuuksiin.

Cert-Fi:n mukaan julkaistuihin haavoittuvuuksiin sisältyy useita sekä paikallisesti että etähyväksikäytettäviä haavoittuvuuksia. Vakavimmat haavoittuvuudet mahdollistavat hyökkääjän omien komentojen suorittamisen kohdejärjestelmässä. Osa haavoittuvuuksien hyväksikäytöstä ei vaadi hyökkääjältä mitään oikeuksia tietokantaan.   

Haavoittuuvuuksille alttiita ovat DB2 versio 8.1 Fixpak 7- ja tätä aiemmat Fixpak-versiot. Haavoittuvuudet on korjattu päivitetyissä Fixpak 6a ja Fixpak 7a -korjauksissa. Korjaustiedostot löytyvät täältä.

Ilmoita asiavirheestä