CVE-2007-2582

Kritik

Təsvir

IBM DB2 9.x və daha əvvəlki versiyalarda DB2 JDBC Applet Server (DB2JDS) xidmətində çoxsaylı bufer daşmaları, uzaqdakı hücumçulara (1) tcp/6789 portundakı DB2JDS xidmətinə xüsusi hazırlanmış paket göndərərək ixtiyari kodu icra etməyə və (2) yanlış LANG parametri və ya "MemTree overflow" yaradan uzun paket vasitəsilə xidmətdən imtina halına səbəb olmağa imkan verir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul

Ibm Db2

Dərc10 may 2007

İlk görülmə10 may 2007

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ibm db2	v ≤ 9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.