受影响系统：
IBM DB2 Universal Database for Linux 7.2

描述：
IBM DB2是个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。

IBM DB2带了一个叫db2licm的工具，此程式实现上存在缓冲溢出漏洞，本地攻击者可能利用此漏洞获取主机的root用户权限。

db2licm以suid root方式安装，程式安装的组属性是db2asgrp，用户db2inst1是db2asgrp组中的唯一用户，所以假如攻击者以db2inst1用户本地访问系统，就可能利用缓冲区溢出漏洞获取主机的root用户权限。此漏洞虽然证实存在于IBM DB2 v7.2 for Linux x86/s390，运行于其他操作系统上的系统也有可能受此漏洞影响。

<*来源：CORE
 
  链接：http://www.coresecurity.com/common/showdoc.php?idxseccion=10&idx=366
*>

厂商补丁：IBM

现在厂商已发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www-4.ibm.com/software/data/db2/linux/