CVE:CVE-2006-3861
CNNVD:CNNVD-200608-098
Informix Dynamic Server(IDS)是一款由IBM开发的数据库。
IBM Informix Dynamic Server中存在多个安全漏洞，具体如下：
在Informix上公众(public)可以获得连接权限，因此任何登录用户都可以进行连接。公众还可以发布并创建数据库命令。在创建数据库时，创建该数据库的用户会成为该数据库的DBA。DBA可以以informix用户的权限执行代码，并逐步获得root用户权限。
solution:Upgrade ibm informix_dynamic_server to a higher version than 7.31,9.4,9.40.tc5,9.40.uc1,9.40.uc2,9.40.uc3,9.40.uc5,9.40.xc5,10.0,10.0.xc1,and avoid the version 7.31,9.4,9.40.tc5,9.40.uc1,9.40.uc2,9.40.uc3,9.40.uc5,9.40.xc5,10.0,10.0.xc1