BDU:2015-12130

Уязвимость системы управления базами данных IBM DB2, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2015-12-15

Описание

Уязвимость системы управления базами данных IBM DB2 связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем использования скалярной функции в SQL-запросе

Затрагиваемое ПО и версии

IBM DB2 (от 9.7 до 9.7 FP10 включительно)IBM DB2 (от 9.8 до 9.8 FP5 включительно)IBM DB2 (от 10.1 до 10.1 FP5)IBM DB2 (от 10.5 до 10.5 FP5 включительно)

Способ устранения

Использование рекомендаций производителя, доступных по адресу:
http://www-01.ibm.com/support/docview.wss?uid=swg21697987

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www-01.ibm.com/support/docview.wss?uid=swg1IT07103 http://www-01.ibm.com/support/docview.wss?uid=swg1IT07107 http://www-01.ibm.com/support/docview.wss?uid=swg1IT07108 http://www-01.ibm.com/support/docview.wss?uid=swg1IT07109 http://www-01.ibm.com/support/docview.wss?uid=swg21697987

Проверьте безопасность своего сайта и почты → Полная проверка домена