DB2 - Problembeschreibung
Problem IT27201 | Status: Geschlossen |
SECURITY: PRIVILEGE ESCALATION IN ROOT SETUID EXECUTABLE (CVE-2019-4094) | |
Produkt: | |
DB2 FOR LUW / DB2FORLUW / A10 - DB2 | |
Problembeschreibung: | |
A vulnerability exists in a setuid root executable which loads libraries from an untrusted path in a privileged context. See Security Bulletin for details: https://www.ibm.com/support/docview.wss?uid=ibm10875860 | |
Problem-Zusammenfassung: | |
**************************************************************** * USERS AFFECTED: * * All DB2 systems on all Linux, Unix and Windows platforms at * * service levels Version 9.7 GA through to Version 9.7 Fix * * Pack 11. * **************************************************************** * PROBLEM DESCRIPTION: * * See Error Description * **************************************************************** * RECOMMENDATION: * * Upgrade to DB2 Version 10.5 Fix Pack 11 or Version 11.1.4.4 * * iFix001 or higher. See Security Bulletin for details. * **************************************************************** | |
Local-Fix: | |
Lösung | |
Workaround | |
keiner bekannt / siehe Local-Fix | |
Bug-Verfolgung | |
Vorgänger : IT27191 Nachfolger : | |
Weitere Daten | |
Datum - Problem gemeldet : Datum - Problem geschlossen : Datum - der letzten Änderung: | 05.12.2018 12.03.2019 14.06.2019 |
Problem behoben ab folgender Versionen (IBM BugInfos) | |
Problem behoben lt. FixList in der Version |