CVE:CVE-2009-4333
CNNVD:CNNVD-200912-222
DB2是IBM公司研制的一种关系型数据库系统，主要应用于大型应用系统，具有较好的可伸缩性。 
IBM DB2 FP5的关联数据服务组件存在信息泄露漏洞。攻击者可以借助与GET SNAPSHOT FOR DYNAMIC SQL指令相关的向量，导致从SET ENCRYPTION PASSWORD语句中获取密码参数。
solution:Upgrade ibm db2 to a higher version than 9.5,9.5:fp1,9.5:fp2,9.5:fp2a,9.5:fp3,9.5:fp3a,9.5:fp3b,and avoid the version 9.5,9.5:fp1,9.5:fp2,9.5:fp2a,9.5:fp3,9.5:fp3a,9.5:fp3b