CVE:CVE-2008-2154
CNNVD:CNNVD-200906-037
IBM DB2 FP17版本之前的8版本,FP5版本之前的9.1版本,以及FP2版本之前的9.5版本提供了一个INSTALL_JAR (又称sqlj.install_jar)程序,远程认证用户可以借助未明调用，创建或重写任意文件。
solution:Upgrade ibm db2 to a higher version than 8.0:fp1,8.0:fp10,8.0:fp11,8.0:fp12,8.0:fp13,8.0:fp14,8.0:fp15,8.0:fp16,9.1:fp1,9.1:fp2,9.1:fp3,9.1:fp3a,9.1:fp4,9.1:fp4a,9.5:fp1,and avoid the version 8.0:fp1,8.0:fp10,8.0:fp11,8.0:fp12,8.0:fp13,8.0:fp14,8.0:fp15,8.0:fp16,9.1:fp1,9.1:fp2,9.1:fp3,9.1:fp3a,9.1:fp4,9.1:fp4a,9.5:fp1