Lue uutinen mobiilisivustolla

IBM:n tietokannasta paikattiin paljon reikiä

18.1.2005 08:51 IBM on julkaissut päivityksen ainakin yhdeksälle haavoittuvuudelle DB2 v8.1 -tietokantaohjelmistossaan. Tietoturvayhtiö NGSSoftware kertoi IBM:n ja Oraclen tietokantojen aukoista tarkkoja tietoja ennen joulua annettuaan ensin yhtiöille kolme kuukautta aikaa paikata tuotteensa.

IBM sai paikattua kolmen kuukauden määräaikaan mennessä kaksi NGSSoftwaren löytämistä lukuisista aukoista DB2 Universal Database-ohjelmistossa. NGSSoftware kertoi alustavasti löydöistään jo syyskuussa.

Viestintäviraston Cert-fi-ryhmä kertoi tiistaiyönä IBM:n julkaisseen kaksi uutta Fixpak-korjaussarjaa, jotka poistavat ainakin yhdeksän aukkoa DB2:n versio 8.1:stä.

Cert-fi:n mukaan julkaistuihin haavoittuvuuksiin sisältyy useita
sekä paikallisesti että etäältä hyväksikäytettäviä
haavoittuvuuksia.

- Vakavimmat haavoittuvuudet mahdollistavat hyökkääjän omien komentojen suorittamisen kohdejärjestelmässä. Osa haavoittuvuuksien hyväksikäytöstä ei vaadi hyökkääjältä mitään oikeuksia tietokantaan, viestintäviraston varoituksessa kerrotaan.

Korjaukset on saatavilla IBM:n tukisivuilta.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Euroviisun teko on taitolaji