IBMs Datenbank DB2 verwundbar

Mehrere kritische Schwachstellen in IBMs Datenbank DB2 sind geeignet, über das Netzwerk Code auf verwundbare Server zu schleusen und auszuführen. Betroffen sind nach Angaben des Entdeckers der Lücken, der auf Datenbanksicherheit spezialisierte Dienstleister NGS Software, DB2 8.1 bis einschließlich Fixpak 6 und 7.x bis einschließlich Fixpak 11. Die vergangene Woche von IBM herausgegebenen Fixpaks 7 und 12 beseitigen die Fehler. Nähere Angaben zu den Fehlern sind nicht verfügbar. NGS Software will erst im kommenden Dezember ein detailierteres Advisory veröffentlichen, um Administratoren Zeit zum Testen und Installieren der Fixpaks zu geben.

Siehe dazu auch: (dab)

• Security Advisory von NGS Software