标题: IBM DB2 多个漏洞和安全问题 [打印本页]

---

作者: pioneer     时间: 2007-11-17 12:04    标题: IBM DB2 多个漏洞和安全问题

来源

secunia.com

软件名

IBM DB2 for Linux UNIX and Windows 9.x

描述

这些漏洞中的一部分有未知影响，其它的可被恶意的本地用户获得扩大的权限或执行特定权限扩大的操作

1)DB2WATCH, DB2FREEZE和多个setuid二进制数中存在不确定错误，暂时没有更新信息

2)DB2DART工具执行"TPUT"命令并且允许用户执行DB2实例所有者的命令

3)"OPERATING SYSTEM SERVICES"组件（例如不正确的授权给DB2NODES.CFG的访问控制列表）涉及其它错误，目前没有更新信息

解决方案

应用Fixpak 4
http://www-1.ibm.com/support/doc ... amp;uid=swg21255572

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn