IBM DB2远程DQLJRA包拒绝服务漏洞

IBM DB2 Database Server是一款流行的数据库服务程序。 IBM DB2 Database Server sqledb2raasrecvrequest请求处理存在问题，远程攻击者可利用此漏洞对服务程序进行拒绝服务攻击。 当连接远程DB2实例，版本7客户端一般会发送一个SQLJRA包请求启动连接，不过一个特殊构建的SQLJRA包可引起DB2实例崩溃，在当引用一个NULL指针时sqledb2raasrecvrequest 来自DB2ENGN.DLL出现访问冲突错误。 IBM DB2 Universal Database Win98/NT/2000 7.0 IBM DB2...

CVE-2006-6638: Undefined Security Weakness

IBM DB2 8.1 before FixPak 14 allows remote attackers to cause a denial of service via a crafted SQLJRA packet, which causes a NULL pointer dereference in the sqledb2raasrecvrequest function in DB2ENGN.DLL, a different issue than CVE-2006-4257...