发布日期：2003-09-22
更新日期：2003-09-22

受影响系统：

IBM DB2 Universal Database for Linux 7.2

描述：

---

BUGTRAQ  ID: 8552
CVE(CAN) ID: CVE-2003-0758

IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。

IBM DB2带了一个叫db2dart的工具，此程序实现上存在缓冲溢出漏洞，本地攻击者可能利用此漏洞获取主机的root用户权限。

db2dart以suid root方式安装，程序安装的组属性是db2iadm1，用户db2as是db2asgrp组中的唯一用户，所以如果攻击者以db2as用户本地访问系统，就可能利用缓冲区溢出漏洞获取主机的root用户权限。此漏洞虽然证实存在于IBM DB2 v7.2 for Linux x86/s390，运行于其它操作系统上的系统也有可能受此漏洞影响。

<*来源：CORE
  
  链接：http://www.coresecurity.com/common/showdoc.php?idxseccion=10&idx=366
*>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www-4.ibm.com/software/data/db2/linux/

浏览次数：2939
严重程度：0（网友投票）