Username: Password:

IBM DB2 数据库建立的不安全DMS目录存在权限漏洞
来源:作者: 发布时间:2008-01-15 14:06:43

受影响系统

IBM DB2 Universal Database for AIX 7.2
IBM DB2 Universal Database for AIX 7.1
IBM DB2 Universal Database for AIX 7.0

周详描述:

IBM DB2是个大型的商业关系数据库系统,面向电子商务、商业资讯、内容管理、客户关系管理等应用,可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。IBM DB2建立的DMS目录不够安全,本地攻击者能够利用这个漏洞删除DB2部分文档,造成应用系统不能使用。IBM DB2以全局可读写的权限建立DMS(Database Managed Space)目录,任意本地用户能够删除这个目录,导致应用系统不能正常工作。


补丁下载:

IBM Upgrade DB2 V7 FixPak 11
http://www-306.ibm.com/cgi-bin/db2www/data/db2/udb/winos2unix/support/download.d2w/report
需要DB2 V7.2或DB2 V7.1 with FixPak 3或之后版本.

 


喜欢本文,那就收藏到:

    Del.icio.us Google书签 Digg Live Bookmark Technorati Furl Yahoo书签 Facebook 百度搜藏 新浪ViVi 365Key网摘 天极网摘 和讯网摘 博拉网 POCO网摘 添加到饭否 QQ书签 Digbuzz我挖网
相关评论  我也要评论
还没有关于此文章的相关评论!
  • 昵称: (为空则显示guest)
  • 评论分数: ★ ★ ★★★ ★★★★ ★★★★★
  • 评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
  • 导航
    赞助商
    文章类别
    订阅