Множественные уязвимости в IBM DB2

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку, обойти некоторые ограничения безопасности, повысить свои привилегии и скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки при обработке CONNECT и ATTACH запросов. Удаленный пользователь может вызвать отказ в обслуживании приложения.

2. Уязвимость существует из-за неизвестной ошибки, относящейся к DB2FMP процессам. Подробности уязвимости не разглашаются. Уязвимость относится к:
www.securitylab.ru/vulnerability/351571.php #3

3. Уязвимость существует из-за неизвестной ошибки в службе DB2JDS. Удаленный пользователь может с помощью специально сформированного пакета вызвать отказ в обслуживании приложения.

4. Уязвимость существует из-за ошибки проверки границ данных в DAS сервере. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки в INSTALL_JAR. Злоумышленник может создать или перезаписать произвольные файлы на системе.

6. Уязвимость существует из-за того, что виды и триггеры не удаляются, а помечаются как неработоспособные в Native Managed Provider for .NET, если определитель не способен получить управление над объектом.

7. Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю подключиться к базе данных без пароля. Для успешной эксплуатации уязвимости должна использоваться LDAP аутентификация и LDAP сервер должен разрешать анонимные связки.

URL производителя: www-3.ibm.com/software/data/db2/

Решение: Установите исправление Fixpak 17 с сайта производителя.

Журнал изменений:

03.06.2009
Добавлено описание уязвимостей #3-7.