Digitoday

IBM:n tietokantasofta sallii palveluneston

Julkaistu:

Etenkin laajoissa tietokantaympäristöissä käytetty relaatiotietokantaohjelmisto IBM DB2 Universal tarvitsee päivitystä. Ohjelmistosta on nimittäin löytynyt neljä uutta haavoittuvuutta, Cert-fi kertoo.

Ensimmäinen haavoittuvuuksista on tietyllä tavalla muokattujen connect- tai attach-pyyntöjen seurauksena tapahtuva puskuriylivuoto. Sitä hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa tietokantapalvelimeen palveluestohyökkäys. Myös komentojen ajaminen kohdekoneella saattaa onnistua.

Toinen haavoittuvuuksista liittyy load-komennon replace into - tai insert into -osioissa olevien tietyllä tavalla muokattujen sarakelistojen käsittelyyn. Myös tämä reikä sallii palvelunestohyökkäyksen.

Kolmas haavoittuvuuksista liittyy virheellisen ohjelmistopakettia koskevan informaation käsittelyyn. Tietokantapalvelulle lähetetty virheellinen paketin nimeä tai tekijää koskeva informaatio voi aiheuttaa tietokantapalvelun kaatumisen.

Viimeinen haavoittuvuuksista johtuu ohjelmiston puutteista käsitellä virheitä, mitkä aiheutuvat suuresta määrästä arvoja in-lausekkeessa. Kuten ensimmäisen ja toisen aukon yhteydessä, myös tämä aukko mahdollistaa palvelunestohyökkäyksen.

Alttiina ovat IBM DB2 Universal -tietokantaohjelmiston versiot 8.x. Ongelmat on korjattu versiossa 8 FixPak 12 (versio 8.2 FixPak 5).

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      Äidin ja teinityttären bikinikuva hämmentää – 46-vuotiasta kaunotarta luullaan tyttärensä siskoksi: arvaatko kumpi on kumpi?

    3. 3

      Miten hyvin tunnet suomalaiset logot? Tee 12 kysymyksen testi

    4. 4

      Katso kartta: Lapin meteoriitti putosi Vätsärin erämaahan – jopa kymmeniä kiloja kappaleita maastossa

    5. 5

      Kituutatko itsesi lihavaksi? 5 tehokasta tapaa aktivoida aineenvaihduntaa

    6. 6

      Aikuista miestä ei tuomittu 10-vuotiaan raiskauksesta, koska tytön ei katsottu vastustelleen – rikosoikeuden professori kritisoi

    7. 7

      ”Bosnian teurastaja” Mladicille elinkautinen kansanmurhasta

    8. 8

      Entinen NHL-kiekkoilija elää muistinsa menettäneenä kadulla – isän viestit kertovat karusta kohtalosta: ”Hän puhuu itsemurhasta”

    9. 9

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    10. 10

      Nämä ammattilaiset revitään nyt käsistä – katso oman alueesi tilanne

    11. Näytä lisää
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Puhutko ”tätikieltä”? Vastaa 16 kysymykseen ja testaa, mitä sanavarastosi paljastaa iästäsi

    3. 3

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    4. 4

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    5. 5

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    6. 6

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    7. 7

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    8. 8

      Syyte 10-vuotiaan tytön raiskauksesta hylättiin hovioikeudessa – uhrin vastustelusta ei ollut näyttöä

    9. 9

      Iso myräkkä tulossa: lunta jopa 30 senttiä

    10. 10

      Kansanedustaja Antti Lindtman, 35, ja Kaija Stormbom, 54, saivat vauvan – tyttö tuli!

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      Äidin ja teinityttären bikinikuva hämmentää – 46-vuotiasta kaunotarta luullaan tyttärensä siskoksi: arvaatko kumpi on kumpi?

    3. 3

      Miten hyvin tunnet suomalaiset logot? Tee 12 kysymyksen testi

    4. 4

      Katso kartta: Lapin meteoriitti putosi Vätsärin erämaahan – jopa kymmeniä kiloja kappaleita maastossa

    5. 5

      Kituutatko itsesi lihavaksi? 5 tehokasta tapaa aktivoida aineenvaihduntaa

    6. Näytä lisää
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Puhutko ”tätikieltä”? Vastaa 16 kysymykseen ja testaa, mitä sanavarastosi paljastaa iästäsi

    3. 3

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    4. 4

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    5. 5

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää