bulletin de vulnérabilité CVE-2012-0713 CVE-2012-2194 CVE-2012-2196
IBM DB2 9.5 : quatre vulnérabilités
Synthèse de la vulnérabilité
Un attaquant peut employer quatre vulnérabilités de IBM DB2, afin de mener un déni de service ou d'élever ses privilèges.
Produits concernés : DB2 UDB.
Gravité : 2/4.
Date création : 04/06/2012.
Date révision : 22/08/2012.
Références : CVE-2012-0713, CVE-2012-2194, CVE-2012-2196, CVE-2012-2197, IC81461, IC81462, IC81839, IC84019, IC84555, IC84614, IC84711, IC84712, IC84714, IC84716, IC84748, IC84750, IC84751, IC84752, IC84753, IC84754, IC84755, swg21592556, swg21607618, swg21607622, swg21607628, swg21608683, VIGILANCE-VUL-11673.
Description de la vulnérabilité
Plusieurs vulnérabilités ont été annoncées dans IBM DB2.
Un attaquant peut employer une requête SQL pour lire des fichiers XML. [grav:2/4; CVE-2012-0713, IC81461, IC81462, IC81839, swg21592556]
Un attaquant authentifié peut employer SQLJ.DB2_INSTALL_JAR pour remplacer une archive JAR, afin d'exécuter du code privilégié (VIGILANCE-VUL-11870). [grav:2/4; CVE-2012-2194, IC84019, IC84711, IC84714, IC84716, swg21607622]
Un attaquant peut employer GET_WRAP_CFG_C et GET_WRAP_CFG_C2 pour accéder aux fichiers XML (VIGILANCE-VUL-11845). [grav:2/4; CVE-2012-2196, IC84614, IC84712, IC84748, IC84750, IC84751, swg21607618]
Un attaquant authentifié peut provoquer un buffer overflow dans la gestion des procédures stockées Java, afin d'élever ses privilèges (VIGILANCE-VUL-11871). [grav:2/4; CVE-2012-2197, IC84555, IC84752, IC84753, IC84754, IC84755, swg21607628]
Bulletin Vigil@nce complet.... (
accès gratuit)
Partagez ce bulletin
Service de veille sur les vulnérabilités informatiques
Vigil@nce fournit des
bulletins de vulnérabilités de réseaux. La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles. La cellule de veille technologique suit les menaces sécurité qui ciblent le parc informatique. La veille sécurité Vigil@nce publie des bulletins de vulnérabilités pour les failles qui impactent le système d'information.
