pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 IBM DB2 多个漏洞和安全问题
来源
secunia.com
软件名
IBM DB2 for Linux UNIX and Windows 9.x
描述
这些漏洞中的一部分有未知影响，其它的可被恶意的本地用户获得扩大的权限或执行特定权限扩大的操作
1)DB2WATCH, DB2FREEZE和多个setuid二进制数中存在不确定错误，暂时没有更新信息
2)DB2DART工具执行"TPUT"命令并且允许用户执行DB2实例所有者的命令
3)"OPERATING SYSTEM SERVICES"组件（例如不正确的授权给DB2NODES.CFG的访问控制列表）涉及其它错误，目前没有更新信息
解决方案
应用Fixpak 4
http://www-1.ibm.com/support/doc ... amp;uid=swg21255572
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
