VDB-10832 · OSVDB 98453 · GCVE-100-10832

IBM DB2 UDB 10.1 Fix Pack 2 Procedure Storage 格納済みサービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.2	$0-$5k	0.00

要約情報

このたび、IBM DB2 UDB 10.1 Fix Pack 2において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントProcedure Storageのです。操作結果としてサービス拒否（格納済み）につながります。該当するコンポーネントのアップグレードを推奨します。

このたび、IBM DB2 UDB 10.1 Fix Pack 2において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントProcedure Storageのです。操作結果としてサービス拒否（格納済み）につながります。 CWEによる問題の宣言は、CWE-404 につながります。この弱点は 2013年09月27日に発表されました、Fix List for DB2 Version 10.1 for Linux, UNIX and Windowsとして、勧告として（ウェブサイト）。アドバイザリはwww-01.ibm.comにて共有されています。公開情報のリリースはベンダーと協議済みです。

テクニカルな情報はありません。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。

バージョン 10.1 Fix Pack 3 をアップグレードすることで、この問題に対処できます。更新版はwww-01.ibm.comからダウンロードできます。該当するコンポーネントのアップグレードを推奨します。脆弱性の公開後、すぐに経過してから対策が公開されました。