CVE:CVE-2012-2197
CNNVD:CNNVD-201207-344
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
IBM DB2中存在安全漏洞，该漏洞源于GET_WRAP_CFG_C和GET_WRAP_CFG_C2程序中存在错误。攻击者可利用该漏洞泄露任意XML文件。以下版本中存在漏洞：9.1 Fix Pack 11版本和早期版本，9.5 Fix Pack 9版本和早期版本，9.7 Fix Pack 6版本和早期版本，9.8 Fix Pack 5版本和早期版本，10.1版本和早期版本。
solution:Upgrade ibm db2 to a higher version than 9.1,9.1.0.1,9.1.0.2,9.1.0.2:a,9.1.0.3,9.1.0.3:a,9.1.0.4,9.1.0.4:a,9.1.0.5,9.1.0.6,9.1.0.6:a,9.1.0.7,9.1.0.7:a,9.1.0.8,9.1.0.9,9.1.0.10,9.1.0.11,9.5,9.5.0.1,9.5.0.2,9.5.0.2:a,9.5.0.3,9.5.0.3:a,9.5.0.3:b,9.5.0.4,9.5.0.4:a,9.5.0.5,9.5.0.6:a,9.5.0.7,9.5.0.8,9.5.0.9,9.7,9.7.0.1,9.7.0.2,9.7.0.3,9.7.0.4,9.7.0.5,9.7.0.6,9.8,9.8.0.3,9.8.0.4,9.8.0.5,10.1,and avoid the version 9.1,9.1.0.1,9.1.0.2,9.1.0.2:a,9.1.0.3,9.1.0.3:a,9.1.0.4,9.1.0.4:a,9.1.0.5,9.1.0.6,9.1.0.6:a,9.1.0.7,9.1.0.7:a,9.1.0.8,9.1.0.9,9.1.0.10,9.1.0.11,9.5,9.5.0.1,9.5.0.2,9.5.0.2:a,9.5.0.3,9.5.0.3:a,9.5.0.3:b,9.5.0.4,9.5.0.4:a,9.5.0.5,9.5.0.6:a,9.5.0.7,9.5.0.8,9.5.0.9,9.7,9.7.0.1,9.7.0.2,9.7.0.3,9.7.0.4,9.7.0.5,9.7.0.6,9.8,9.8.0.3,9.8.0.4,9.8.0.5,10.1