Plusieurs vulnérabilités ont été identifiées dans IBM DB2 UDB, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou contourner les mesures de sécurité.
Le premier problème résulte d'une erreur présente au niveau du traitement d'une requête CONNECT ou ATTACH malformée, ce qui pourrait être exploité par un attaquant distant afin d'altérer le fonctionnement d'un serveur vulnérable.
La seconde faille est due à des erreurs inconnues présentes dans "SYSPROC.ADMIN_SP_C" et "SYSPROC.NNSTAT", ainsi qu'aux niveaux des routines d'administration de fichiers (JAR).
