28 de mayo de 2014

IBM DB2. Detectada grave vulnerabilidad que permite escalada de privilegios

Ha Sido Descubierta Una tumba Vulnerabilidad en IBM DB2 Que posibilita la escalada de Privilegios. Dicha Vulnerabilidad ha Sido catalogada aire Nivel de importância: 4 - Alta
Descripción
  • ID CVE:. CVE-2013-6744. Escalada de Privilegios en Ventanas.
  • ID de CVE: CVE-2014-0907. Escalada de Privilegios en Sistemas Linux y Unix.
Afectados Recursos
VERSIONES DB2 y DB2 Connect V9.1, V9.5, V9.7, V10.1 y V10.5
  1. IBM DB2 Express Edition
  2. IBM DB2 Workgroup Server Edition
  3. IBM DB2 Enterprise Server Edition
  4. IBM DB2 Connect Aplicación ™ Server Edition
  5. IBM DB2 Connect Application Server Advanced Edition
  6. IBM DB2 Connect Enterprise Edition
  7. IBM DB2 Connect Unlimited Edition Sistema párrafo i ®
  8. IBM DB2 Connect Unlimited Edition System z ® párrafo
  9. IBM DB2 Connect ILIMITADO Advanced Edition System z párrafo
  10. IBM DB2 pureScale Feature 10.1
  11. IBM DB2 10.5 Advanced Enterprise Server Edition
  12. IBM DB2 10.5 Avanzada Workgroup Server Edition
  13. IBM DB2 10.5 Developer Edition Linux para, Unix y de Windows
 La Vulnerabilidad CVE-2014-0907 ADEMÁS también afecta a Las ediciones de IBM DB2 pureScale Feature v9.8 correspondientes a Sistemas AIX y Linux.
Pertenezcan pertenezcan Recomendación
Descargar los Reseca de Fix Central:
 Las  VERSIONES v9.8, afectadas Por La Vulnerabilidad CVE-2014-0.907, contactar Con El Fabricante. La version V9.1 ya no soportada porción no está IBM, porción Lo Que sí Recomienda la ACTUALIZACIÓN un Alguna de las VERSIONES Posteriores y la Aplicación del parche Correspondiente.
Más información:
Fuente: INTECO.es