发布日期：2005-01-05
更新日期：2005-01-06

受影响系统：

IBM DB2 Universal Database 8.1

描述：

---

BUGTRAQ  ID: 11396

IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。

IBM DB2 SATENCRYPT函数存在缓冲区溢出问题，远程攻击者可以利用这个漏洞可能以进程权限在系统上执行任意指令。

当IBM DB2数据库服务程序配置用于Satellite管理（Satellite Administration）时使用多个SQL函数，其中SATENCRYPT函数存在一个缓冲区溢出。

在SATADMIN机制中SATENCRYPT函数由db2prom.dll导出，其中一个子函数建立40字节的缓冲区，用户提供的数据会循环的拷贝直到NULL终止符，通过传递超过40字节的参数可溢出缓冲区，精心构建提交数据可能以进程权限在系统上执行任意指令。

默认情况下，PUBLIC权限不能执行此函数。

<*来源：NGSSoftware （mark@ngssoftware.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110495332301120&w=2
*>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ibm.com/software/data/db2/udb/support/downloadv8.html
http://www.ibm.com/software/data/db2/udb/support/downloadv7.html

浏览次数：2694
严重程度：0（网友投票）