From noticias@hispasec.com@2:341/201.99 to All on Fri Apr 18 13:20:02 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 17/04/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Escalada de privilegios en IBM DB2 UDB 8.x y 9.x
------------------------------------------------
Se han encontrado dos vulnerabilidades en IBM DB2 UDB 8.x y 9.x (el
gestor de base de datos de IBM), que podrían ser aprovechadas por un
atacante local para escalar privilegios.
* La primera está causada por un error de límites en set-uid root del
programa db2dasrrm y podría ser aprovechada para conseguir privilegios
de root provocando un desbordamiento de búfer basado en pila
introduciendo un valor demasiado largo en la variable de entorno
DASPROF.
* El segundo problema está causado porque los siguientes archivos se
crean de forma insegura cuando se inicia el programa db2dasrrm: "dasRecoveryIndex", "dasRecoveryIndex.tmp", ".dasRecoveryIndex.lock", y "dasRecoveryIndex.cor". Esto podría ser aprovechado por un atacante
local para sobrescribir archivos arbitrarios con privilegios de root por
medio de ataques de vínculo simbólico.
Para explotar estas vulnerabilidades es necesario una cuenta con
permisos para arrancar DB2 Administation Server.
Las vulnerabilidades se producen en las versiones anteriores a las 8 Fix
pack 16, 9.1 Fix pack 4a y 9.5 Fix Pack 1.
Se recomienda restringir el acceso sólo a usuarios confiables y aplicar
los fix packs, disponibles desde: