IBM Informix Sicherheitslücke CVE-2020-4799 im Spatial Datablade Module

Für IBM Informix Dynamic Server wurde am 08.10.2020 eine Sicherheitswarnung veröffentlicht (CVE-2020-4799).

Betroffen ist das Spatial Datablade Module in den Informix Server Versionen 12.10 und 14.10.

Eine bestimmte Funktion im Spatial Datablade kann mit einem Out-of-Range-Parameter aufgerufen werden. Ein lokaler und mit SQL-Rechten angemeldeter Benutzer, könnte über diese Schwachstelle versuchen eine SQL-Injection abzusetzen. Bei einem erfolgreichen Angriff, wäre die Person in der Lage sich erweiterte Nutzerrechte einzuräumen und eigenen Code ausführen. 

Abbhilfe bietet ein Fix Pack den IBM auf Fix Central eingestellt hat.

Informix Roadmap

IBM Informix Release Roadmap – Update März 2020

Planungen für Q2 und das zweite Halbjahr 2020

• Informix 14.10 für IBM Cloud Pack verfügbar
• 14.10.xC4 Fixpack mit verbesserten Backup Funktionen für Secondary’s
• LinuxONE Plattform Support
• Letztes zusammenfassendes Fix Release für Informix 11.70
• ...

Innovationen für 2021 (in Prüfung)

IBM Sub-Capacity Lizenzierung für Informix und Db2

Prozessorbasierende Lizenzierung mit Full- und Sub-Capacity in virtuellen Umgebungen.

Werden Informix oder DB2 in virtuellen Umgebungen eingesetzt, stellt sich bei prozessorabhängigen Lizenzen schnell die Frage nach der Grundlage einer Lizenzierung. Ist eine Berechnung auf Basis der logischen Ressourcen hinreichend oder muss eine vollständige Lizenzierung der physischen Hardware erfolgen?

Dieser Artikel ist eine Zusammenfassung der allgemeinen Voraussetzungen und bietet wichtige Informationen zur Nachweispflicht beim Einsatz einer Sub-Capacity Lizenzierung.

Informix V14.10.xC2 Editionen mit erweiterten Limits

Informix Release 14.10.xC2 vom September 2019
Für die Informix Developer- sowie die Informix Innovator-C Edition, erhöht IBM mit dem Release 14.10xC2 die Limits für CPU und Hauptspeichernutzung.

Durch die Erhöhung wird der Einsatz von Informix für kleine und mittlere Anwendungen noch einmal deutlich attraktiver.

Das Upgrade erfolgte offenbar auf dem kleinen Dienstweg - ohne Announcement - durch Änderungen der Lizenzbestimmungen und mit Veröffentlichung von Release 14.10.xC2.

Kunden, die mit einer Neulizenz oder durch ein Update im Rahmen der Produktwartung auf dieser Version aufsetzen, kommen in den Genuss der Erweiterungen. Die Erweiterungen gelten nicht für ältere Releasestände, auch darin begründet, dass die Limits im Source fixiert sind.