IBM patcht Schwachstellen in DB2

Ein erfolgreicher Angriff lässt sich eventuell zur Ausweitung von Rechten ausnutzen. Andere Lücken haben eine unbekannte Auswirkung. Es existieren ein Fehler in DB2WATCH, DB2FREEZE und weiteren setuid-Binärdateien. Hierzu sind keine weiteren Informationen verfügbar. Des Weiteren gibt es Fehler in „Operating System Services“-Komponenten. Auch hierzu ist nichts Näheres bekannt. Mittels des DB2DART-Tools lässt sich das TPUT-Kommando als Besitzer der Instanz ausführen.

Betroffen ist DB2 9.x für Windows, Linux und Unix. IBM empfiehlt das Einspielen des Fixpack 4. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.