Diversas vulnerabilidades en IBM DB2

---

Se han confirmado cuatro vulnerabilidades en IBM DB2 (el popular gestor

de base de datos de IBM) versiones 9.5, 9.7, 9.8, 10.1 y 10.5 sobre

sistemas AIX, Linux, HP, Solaris y Windows; que podrían permitir a un

atacante remoto provocar condiciones de denegación de servicio en los

sistemas afectados.



Todos los problemas están relacionados con el tratamiento de sentencias

ALTER TABLE específicamente construidas; y podrían permitir a atacantes

remotos autenticados provocar la caída del servidor DB2. Los CVE

asociados son CVE-2014-6209, CVE-2014-6210, CVE-2014-6097 y

CVE-2014-6159.



Los problemas afectan a los siguientes productos:

IBM DB2 Express Edition

IBM DB2 Workgroup Server Edition

IBM DB2 Enterprise Server Edition

IBM DB2 Advanced Enterprise Server Edition

IBM DB2 Advanced Workgroup Server Edition

IBM DB2 Connect Application Server Edition

IBM DB2 Connect Enterprise Edition

IBM DB2 Connect Unlimited Edition for System i

IBM DB2 Connect Unlimited Edition for System z



IBM ha publicado las actualizaciones necesarias para corregir estos

problemas en DB2 y DB2 Connect disponibles desde Fix Central.



Ver informacion original al respecto en Fuente:

http://unaaldia.hispasec.com/2014/12/diversas-vulnerabilidades-en-ibm-db2.html



saludos



ms, 18-12-2014