IBM veröffentlicht Patches für Datenbank DB2

IBM stellt weitere Patches für bislang noch nicht veröffentlichte Sicherheitslücken in der Datenbank DB2 zur Verfügung. NGSSoftware, Entdecker der Lücken, will erst am 5. Januar weitere Details zu den insgesamt 20 Fehlern machen, von denen der Großteil über das Netzwerk ausnutzbare Buffer Overflows sein sollen. Die Fehler waren bereits am 2. September an IBM gemeldet worden, für einige standen auch schon Patches zur Verfügung. Nun reicht der Hersteller neue nach:

• DB2 V8 FixPaks 6 and 7 replaced with FixPaks 6a and 7a
• APARs included in DB2 UDB Version 8 FixPak 6a and FixPak 7a
• DB2 Universal Database Version 8 FixPak 6a
• DB2 Universal Database Version 8 FixPak 7a

Siehe dazu auch: (dab)

• Responds to DB2 UDB security vulnerability reports von IBM