IBM DB2 Arabellek Taşması Ve Servis Dışı Bırakma Açıklıkları

Kaynak:	Intevydis

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	27.01.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	IBM DB2 version 9.7 ve öncesi

CVE:	-
BID:	37976 38018
Referanslar:	Intevydis günlüğü http://intevydis.blogspot.com/2010/01/ibm-db2-97-heap-overflow.html http://intevydis.blogspot.com/2010/01/ibm-db2-97-kuddb2-dos.html Wikipedia Makalesi -3 http://en.wikipedia.org/wiki/IBM_DB2 Ürün Anasayfa -5 http://www-306.ibm.com/software/data/db2/ SecurityFocus BID's -7 http://www.securityfocus.com/bid/37976 http://www.securityfocus.com/bid/38018
Yazar(lar):	-

Açıklama:	IBM DB2, IBM tarafından geliştirilen bir ilişkisel veritabanıdır. Ürün üzerinde ara bellek taşması ve servis dışı kalma açıklığı ortaya çıkmıştır. İlk açıklık bilinçli olarak hazırlanmış SQL sorgularının işlenmesinde ortaya çıkan bir yığın tabanlı bellek taşmasıdır. İkinci açıklık "kuddb2" ajanında meydana gelen bazı paketlerin yanlış işlenmesinden ortaya çıkan bir servis dışı kalma açıklığıdır.
Etki:	Gelişi güzel kod çalıştırma, servis dışı bırakma
Çözüm:	Güncellemeler mevcuttur