CVE:CVE-2007-5652
CNNVD:CNNVD-200710-454
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。
IBM DB2 9.1 Fix Pack 4版本之前的版本中存在缓冲区错误漏洞。攻击者可以借助涉及DB2 UDB权限的未明向量，造成拒绝服务(即时崩溃)或触发内存破坏。
solution:Upgrade ibm db2 to a higher version than *:fp3a,9.1:fp1,9.1:fp2,9.1:fp2a,9.1:fp3,and avoid the version *:fp3a,9.1:fp1,9.1:fp2,9.1:fp2a,9.1:fp3