漏洞信息详情

IBM DB2 Universal Database TCP/IP监听 缓冲区溢出

• CNNVD编号：CNNVD-200606-355
• 危害等级： 低危
  
• CVE编号： CVE-2006-3066
• 漏洞类型： 缓冲区溢出
• 发布时间： 2006-06-19
• 威胁类型： 远程
• 更新时间： 2006-09-08
• 厂        商： ibm
• 漏洞来源： The vendor reporte...

漏洞简介

IBM DB2 Universal Database (UDB) 8.1 FixPak 12之前版本中的TCP/IP listener 存在缓冲区溢出。远程攻击者可以借助建立连接时的EXCSAT消息内的长MGRLVLLS消息，引起拒绝服务(应用程序崩溃)。

漏洞公告

IBM已发布多个公告来解决这些问题。 更多信息，请参见引用的公告。厂商已经发布补丁。详见引述的部分。

参考网址

来源: BID

名称: 18428

链接:http://www.securityfocus.com/bid/18428

来源: BUGTRAQ

名称: 20060906 Details for BID 18428

链接:http://www.securityfocus.com/archive/1/archive/1/445297/100/0/threaded

来源: VUPEN

名称: ADV-2006-2332

链接:http://www.frsirt.com/english/advisories/2006/2332

来源: AIXAPAR

名称: IY84096

链接:http://www-1.ibm.com/support/docview.wss?uid=swg1IY84096

来源: SECUNIA

名称: 20579

链接:http://secunia.com/advisories/20579

来源: OSVDB

名称: 29861

链接:http://www.osvdb.org/29861

受影响实体

• Ibm Db2_universal_database:8.0:Linux  
• Ibm Db2_universal_database:8.1.4  
• Ibm Db2_universal_database:8.1.5  
• Ibm Db2_universal_database:8.1.6  
• Ibm Db2_universal_database:8.1.6c  

补丁

暂无