FLASH - Sicherheitslücke in IBM i DB2 - schnell mal PTF laden

[Andreas_Prouza]

Danke für den Hinweis Holger!

[Fuerchau]

Und was wird mit diesem PTF dann behoben?

Z.B. wird eine Prozedur/Funktion entwickelt, die mit OWNER-Privileg in eine Lib erstellt wird, die durch die System-LIBL an den Anfang eines Jobs gestellt wird.
Da nun die wenigsten im RPG mit Naming=*SQL (unqualifizierte Zugriffe mit Lib "USERNAME") sondern mit NAMING=*SYS (unqualifizierte Zugriffe per LIBL) arbeiten, kann diese Prozedur von jedem User aufgerufen werden und sie tut was sie soll.

Wenn dies nun mit dem PTF nicht mehr möglich ist, stehen viele Anwendungen plötzlich vor einem Problem.

Aus der Beschreibung zum PTF werde ich nicht schlau, was a) das Problem ist und b) was behoben wird.

[holgerscherer]

Und was wird mit diesem PTF dann behoben?

es geht um SQL-Functions, die (warum auch immer) teilweise eine API via CL aufrufen. Normalerweise qualifiziert in einer QSYS-Bibliothek. Was man wohl vergessen hat...