IBMDB2Universal中存多个漏洞

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

详细描述:

IBM DB2是一个大型的商业关系数据库系统,面向电子商务、商业资讯、内容管理、客户关系管理等应用,可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。

IBM DB2 Universal Database中存在多个漏洞,具体如下:

1 使用哈希连接(hsjn)时可能会遇到死循环,错误消息会转储在db2diag.log文件中,最终充满文件系统;

2 DB2在运行特殊SQL时会崩溃;

3 非正常终止远程连接导致服务器上的ORPHAN DB2AGENTS消耗大约4%到5%的CPU占用率;

4 用户无需执行权限便可以创建基于例程的对象;

5 SYSCAT.TABLES中的WITH/SELECT语句会导致实例崩溃;

6 在从低层客户端连接时db2jd服务会结束;

7 在IN-list中使用多于32000个单元编译请求时会导致实例崩溃。

远程攻击者可以利用这些漏洞导致数据库崩溃,或非授权创建对象。

受影响系统:

IBM DB2 Universal Database 8.1.9 a

IBM DB2 Universal Database 8.1.9

IBM DB2 Universal Database 8.1.8 a

IBM DB2 Universal Database 8.1.8

IBM DB2 Universal Database 8.1.7 b

IBM DB2 Universal Database 8.1.7

IBM DB2 Universal Database 8.1.6 c

IBM DB2 Universal Database 8.1.6

IBM DB2 Universal Database 8.1.5

IBM DB2 Universal Database 8.1.4

IBM DB2 Universal Database 8.1

IBM DB2 Universal Database 8.0

不受影响系统:

IBM DB2 Universal Database 8.2

IBM DB2 Universal Database 8.10

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航