IBM DB2拒绝服务和安全绕过漏洞

2009-06-11T00:00:00
ID SSV:11594
Type seebug
Reporter Root
Modified 2009-06-11T00:00:00

Description

Bugraq ID: 35171 CNCAN ID:CNCAN-2009060302

IBM DB2是一款大型的商业关系数据库系统。 IBM DB2存在多个安全问题,远程攻击者可以利用漏洞进行拒绝服务和安全绕过攻击。 -在correlation token中处理IPv6地址存在未明错误,可导致应用程序崩溃。 -当使用基于LDAP验证时存在错误,可导致验证绕过攻击。

IBM DB2 Universal Database 9.5 Fixpak 2 IBM DB2 Universal Database 9.5 Fix Pack 3a IBM DB2 Universal Database 9.5 Fix Pack 1 IBM DB2 Universal Database 9.1 Fix Pack 6a IBM DB2 Universal Database 9.1 Fix Pack 6 IBM DB2 Universal Database 9.1 Fix Pack 4a IBM DB2 Universal Database 9.1 可参考供应商提供的安全公告获得补丁信息: <a href="http://www-01.ibm.com/support/docview.wss?uid=swg21386689" target="_blank" rel=external nofollow>http://www-01.ibm.com/support/docview.wss?uid=swg21386689</a>