IBM DB2 XML文件泄露漏洞

受影响系统:

IBM DB2 9.x

描述:


CVE ID: CVE-2012-0713

IBM DB2是一个大型的商业关系数据库系统,面向电子商务、商业资讯、内容管理、客户关系管理等应用,可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。

IBM DB2 9.5 Fix Pack 10之前版本在实现上存在安全漏洞,可被恶意用户利用泄露敏感信息。

<*来源:vendor

链接:http://secunia.com/advisories/50314/
http://www-01.ibm.com/support/docview.wss?uid=swg21608683
*>

建议:


厂商补丁:

IBM

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ers.ibm.com/

评论关闭。