Alert GCSA-06067 - Vulnerabilita' multiple in IBM DB2

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

          Alert ID : GCSA-06067
              Data : 30 Agosto 2006
            Titolo : Vulnerabilita' multiple in IBM DB2

*****************************************************************************


- -- Descrizione del problema:

Sono state riscontrate vulnerabilita' multiple in DB2 Universal Database,
che potrebbero essere sfruttate da un attaccante per provocare un Denial of 
Service.
Queste vulnerabilita' sono dovute ad errori che si verificano durante la
gestione di richieste di tipo "CONNECT" e "ATTACH", e che potrebbero
provocare l'arresto di un'applicazione vulnerabile, causando un denial of
service.


- -- Piattaforme e Software interessati:

IBM DB2 Universal Database versione 8.x


- -- Impatto:

Denial of Service.


- -- Soluzioni:

Aggiornare il software alla versione 8 FixPak 13 :
http://www-306.ibm.com/software/data/db2/udb/support/downloadv8.html


- -- Riferimenti:

Security Focus:
http://www.securityfocus.com/bid/19586/info

FrSIRT:
http://www.frsirt.com/english/advisories/2006/3328
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRPWaMvOB+SpikaiRAQJiggQAlbfelxkIYNPEhPQRcs6+C/7GyZiNmOGs
u5r0m3ruZOgV/wBI7FFrpgjZWLmMVYqUYQQKAxkTNXE8CxwWQvyKjmgMYN7uuICT
hPNil0i4o/0RgpzkxKmfsgjERmjXGNUMR3q+HtVPKIEtDwb36KBHDwizpYsoH62B
KUX2cHXVCKU=
=n9sq
-----END PGP SIGNATURE-----