IBM DB2 db2fmp本地缓冲区溢出漏洞

发布日期：2005-01-05
更新日期：2005-01-06

受影响系统：

IBM DB2 Universal Database for Windows 8.1
IBM DB2 Universal Database for Windows 7.2
IBM DB2 Universal Database for Windows 7.1
IBM DB2 Universal Database for Solaris 8.1
IBM DB2 Universal Database for Solaris 7.2
IBM DB2 Universal Database for Solaris 7.1
IBM DB2 Universal Database for Solaris 7.0
IBM DB2 Universal Database for Linux 7.2
IBM DB2 Universal Database for Linux 7.1
IBM DB2 Universal Database for Linux 7.0
IBM DB2 Universal Database for HP-UX 8.1
IBM DB2 Universal Database for HP-UX 7.2
IBM DB2 Universal Database for HP-UX 7.1
IBM DB2 Universal Database for AIX 8.1
IBM DB2 Universal Database for AIX 7.2
IBM DB2 Universal Database for AIX 7.1
IBM DB2 Universal Database for AIX 7.0

描述：

---

BUGTRAQ ID: 15376
CVE(CAN) ID: CVE-2005-3568

IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。

IBM DB2包含的db2fmp程序没能正确检查参数长度，本地攻击者可以利用这个漏洞以root用户权限在系统上执行任意指令。

db2fmp用于运行'fenced'二进制程序，由于对提交的参数缺少充分边界检查，提交超长的命令参数可发生缓冲区溢出，精心构建提交数据可能以root用户权限在系统上执行任意指令。

<*来源：NGSSoftware （mark@ngssoftware.com）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110494995113579&w=2
*>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ibm.com/software/data/db2/udb/support/downloadv8.html
http://www.ibm.com/software/data/db2/udb/support/downloadv7.html

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有