CVE:CVE-2013-3031
CNNVD:CNNVD-201305-094
IBM solidDB是美国IBM公司的一套关系型内存数据库软件。该软件具有速度快、可用性高、成本低等特点。
IBM solidDB中的Universal Cache组件中SQL存储过程中存在安全漏洞，SQL存储过程使用named参数和默认参数值。远程经过授权的攻击者可通过程序调用使用named参数和默认值作为参数，利用该漏洞造成拒绝服务（未初始化的内存访问和守护进程崩溃）。以下版本受到影响：6.0.1070之前的6.0.x版本，6.3.0.56之前的6.3.x版本，6.5.0.12之前的6.5.x版本，7.0.0.4之前的7.0.x版本。
solution:Upgrade ibm soliddb to a higher version than 6.0,6.0.1060,6.0.1061,6.0.1064,6.0.1065,6.0.1066,6.0.1067,6.0.1068,6.0.1069,6.3.33,6.3.34,6.3.37,6.3.38,6.3.39,6.3.40,6.3.41,6.3.42,6.3.44,6.3.47,6.3.48,6.3.49,6.3.52,6.3.53,6.3.54,6.3.55,6.5.0.0,6.5.0.1,6.5.0.2,6.5.0.3,6.5.0.4,6.5.0.5,6.5.0.6,6.5.0.7,6.5.0.8,6.5.09,6.5.10,6.5.11,7.0.0.0,7.0.0.1,7.0.0.2,7.0.0.3,and avoid the version 6.0,6.0.1060,6.0.1061,6.0.1064,6.0.1065,6.0.1066,6.0.1067,6.0.1068,6.0.1069,6.3.33,6.3.34,6.3.37,6.3.38,6.3.39,6.3.40,6.3.41,6.3.42,6.3.44,6.3.47,6.3.48,6.3.49,6.3.52,6.3.53,6.3.54,6.3.55,6.5.0.0,6.5.0.1,6.5.0.2,6.5.0.3,6.5.0.4,6.5.0.5,6.5.0.6,6.5.0.7,6.5.0.8,6.5.09,6.5.10,6.5.11,7.0.0.0,7.0.0.1,7.0.0.2,7.0.0.3