2015-1095: IBM DB2: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-22 19:26)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Mehrere nicht näher spezifizierte Schwachstellen kann ein entfernter, einfach authentifizierter Angreifer ausnutzen und beliebigen Programmcode ausführen, Denial-of-Service-Angriffe starten, Informationen ausspähen und Sicherheitsmaßnahmen umgehen.

IBM stellt zur Behebung der Schwachstellen für die Version 10.1 das FixPack FP5 bereit. Für die Versionen 9.7, 9.8 und 10.5 gibt es noch kein offizielles FixPack, aber IBM bietet einen Interims-Fix auf Anfrage an.

Schwachstellen:

CVE-2014-8910

Schwachstelle in IBM DB2 ermöglicht einem entfernten authentifizierten Angreifer das Ausspähen von Informationen

CVE-2015-0157

Schwachstelle in IBM DB2 erlaubt einen Denial-of-Service-Angriff

CVE-2015-1883

Schwachstelle in IBM DB2 ermöglicht das Ausspähen von Informationen

CVE-2015-1922

Schwachstelle in IBM DB2 ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2015-1935

Schwachstelle in IBM DB2 ermöglicht das Ausführen beliebigen Codes mit den Rechten des Dienstes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.