CVE:CVE-2010-3733
CNNVD:CNNVD-201010-018
IBM DB2 UDB 的Engine Utilities组件在sqllib/cfg/db2sprf文件中使用全域可读而没有进行正确的限制，本地用户可以通过修改这个文件获取特权。
solution:Upgrade ibm db2 to a higher version than 9.5,9.5:fp1,9.5:fp2,9.5:fp2a,9.5:fp3,9.5:fp3a,9.5:fp3b,9.5:fp4,9.5:fp4a,9.5:fp5,and avoid the version 9.5,9.5:fp1,9.5:fp2,9.5:fp2a,9.5:fp3,9.5:fp3a,9.5:fp3b,9.5:fp4,9.5:fp4a,9.5:fp5