漏洞信息详情
IBM DB2 Universal Database多个漏洞
- CNNVD编号:CNNVD-200512-978
- 危害等级: 低危
- CVE编号: CVE-2005-4736
- 漏洞类型: 资料不足
- 发布时间: 2005-10-19
- 威胁类型: 远程
- 更新时间: 2006-03-20
- 厂 商: ibm
- 漏洞来源: IBM [email protected]....
漏洞简介
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
IBM DB2 Universal Database中存在多个漏洞,具体如下:
1 使用哈希连接(hsjn)时可能会遇到死循环,错误消息会转储在db2diag.log文件中,最终充满文件系统;
2 DB2在运行特殊SQL时会崩溃;
3 非正常终止远程连接导致服务器上的ORPHAN DB2AGENTS消耗大约4\\%到5\\%的CPU占用率;
4 用户无需执行权限便可以创建基于例程的对象;
5 SYSCAT.TABLES中的WITH/SELECT语句会导致实例崩溃;
6 在从低层客户端连接时db2jd服务会结束;
7 在IN-list中使用多于32000个单元编译请求时会导致实例崩溃。
远程攻击者可以利用这些漏洞导致数据库崩溃,或非授权创建对象。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www-1.ibm.com/support/docview.wss?rs=0&uid=swg24010283
参考网址
来源: BID
名称: 15126
链接:http://www.securityfocus.com/bid/15126
来源: AIXAPAR
名称: IY70561
链接:http://www-1.ibm.com/support/docview.wss?uid=swg1IY70561
来源: SECUNIA
名称: 17031
链接:http://secunia.com/advisories/17031 来源:NSFOCUS 名称:8161 链接:http://www.nsfocus.net/vulndb/8161
受影响实体
- Ibm Db2_universal_database 8.0::Linux
- Ibm Db2_universal_database 8.1.4
- Ibm Db2_universal_database 8.1.5
- Ibm Db2_universal_database 8.1.6
- Ibm Db2_universal_database 8.1.6c
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论