2026-0078: IBM Db2: Zwei Schwachstellen ermöglichen die Manipulation von Dateien

Historie:

Version 1 (2026-01-12 13:23)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert darüber, dass IBM Db2 in den Versionszweigen 10.5, 11.1, 11.5 und 12.1 von den Schwachstellen betroffen ist empfiehlt ein Update auf die neuste Version von IBM JDK. Dafür wird IBM SDK und IBM Semeru (Java Technology Edition) 8.0.8.55 zur Behebung in Db2 im Versionszweig 11.5.x sowie Version 21.0.9.0 zur Behebung in Db2 im Versionszweig 12.1.x zur Verfügung gestellt.

Schwachstellen:

CVE-2025-30754

Schwachstelle in Oracle Java SE, GraalVM und GraalVM for JDK ermöglicht u. a. Manipulation von Daten

CVE-2025-53057

Schwachstelle in GraalVM, GraalVM for JDK und Oracle Java SE ermöglicht Manipulation von Daten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.