发布日期：2010-01-27
更新日期：2010-01-28受影响系统：
IBM DB2 Universal Database 9.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 37976
CVE（CAN） ID: CVE-2010-0462IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。远程攻击者可以通过向REPEAT（）函数提交超长的SELECT语句参数触发堆溢出，导致执行任意指令。<*来源：Evgeny Legerov （aland@freeradius.org）
链接：http://intevydis.blogspot.com/2010/01/ibm-db2-97-heap-overflow.html
*>测试方法：
--------------------------------------------------------------------------------警 告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！SELECT REPEAT（REPEAT（"1",1000）,1073741825） FROM SYSIBM.SYSDUMMY1建议：
--------------------------------------------------------------------------------
厂商补丁：IBM
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.ers.ibm.com/Google Chrome 4.0.249.78更新修复多个安全漏洞Apache mod_proxy模块HTTP分块编码整数溢出漏洞相关资讯 IBM
- Sun 创始人：IBM 和戴尔过去 30 年 （01月04日）
- IBM携手Canonical推动Ubuntu Linux （08/18/2015 07:10:40）
- IBM 将开源商业软件移至云端 （07/24/2015 09:52:12）
| - IBM允许中国查看其软件源代码 （10/16/2015 18:48:36）
- IBM抛弃联想电脑采购苹果电脑 （08/02/2015 08:22:40）
- IBM 的 Watson 快要推出食谱啰，你 （04/13/2015 12:21:52）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|
易网时代-编程资源站