您现在的位置是：热点 >>正文

云安全日报210423：IBM DB2数据库管理系统发现执行任意代码漏洞,需要尽快升级

热点66304人已围观

简介...

IBM DB2是IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。

4云安月22日,IBM发布了安全更新,修复了IBM数据库管理系统中发现的拒绝服务等漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/全日blogs/psirt/security-bulletin-a-vulnerability-in-ibm-runtime-environment报2s-java-technology-edition-versions-affects-ibm-db2-january-2021-cpu/

CVE-210020-27221 CVSS评分：9.8 严重程度:重要

当虚拟机或JNI本机从UTF-8字符转换为平台编码时，Eclipse OpenJ9容易受到基于堆栈的缓冲42区溢出的影响。通过发送一个过长的字符串，远程攻击者可能会溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。

受影响的产品和版本

DB2 9.7.x

DB23： 10.1.x

DB2 10.5.x

DB2 11.1.x

DB2 11.5.x

备注:Linux和AIX上的所有产品版本均受到影响。Windows不受影响。

解决IB方案

IBM官方已发布更新补丁。IBM JDK的最新版本中提供了此漏洞的修复程序。运行受影响程序的任何易受攻击的修订包级别的客户都可以从Fix CentM ral下载最新版本的IBM JDK 。

受影响的IBM®SDK Java™Technology Edition，版本：

7.0.10.75及更早版本

7.1.4.DB75及更早版本

8.0.6.20及更早版本

早期版本（6、5.0、1.4.2、1.3.1、1.2.2等）也可能会受到影响，但不再受支持。

适用的漏洞的修2数复程序包含在IBM®SDK Java™Technology Edition，版本中：

7.0.10.80

7.1.4.80

8.0.6.25

惠普现在每年两次发布其J据库DK修复程序，因此没有适用于HP-UX的修复程序。该公告将在可用时进行更新。

请参考如下以确定包含该修复程序的IBM JDK级别。然后按照以下说明执行J管理DK安装。

Db2版本 修复的IBM版本

v9.7.x 7.0.10.80或更高版本

V10.1.x 7.0.10.80或更高版本

V10.5.x 7.0.10.80或更系统高版本

V11.1.x 8.0.6.25或更高版本

V11.5.x 8.0.6.25或更高版本

查看更多漏洞信息 以及升级请访问官网：

https://www发现.ibm.com/blogs/psirt/

Tags：

上一篇：标签: 国补 零跑D99 疯狂动物城2 小米

下一篇：小红书自动化神器xiaohongshu-mcp上线！AI助力内容创作，解放你的双手！

相关文章

  • 标签: 哈啰 启辰 Robotaxi 滴滴

    热点

    云梦级12月4日云梦级消息，蓝鲸汽车记者获悉，出行平台哈啰首款L4级（自动驾驶）车型预计将在明年6月量产，并会在明年3月进行小批量交付落地。在合作车企方面，记者了解到，其目前暂时仅与东风日产旗下合资自...

    【热点】

    阅读更多

  • 标签: 侯阳 微软 字节跳动 火山引擎

    热点

    云梦级1月5日云梦级消息，今日有云梦级消息称微软全球资深副总裁，微软大中华区董事长兼CEO侯阳已跳槽去字节跳动火山引擎团队。针对该传闻，侯阳通过朋友圈发文辟谣，明确表示传闻不实。 侯阳表示，“本来是从...

    【热点】

    阅读更多

  • 标签: 追觅科技 俞浩 小红书 SEO关键词

    热点

    云梦级4月27日云梦级消息，追觅科技创始人兼 CEO 俞浩 26 日在微博发文，对小红书平台表达了严厉批评。他直言：“小红书是一个非常非常烂的平台！社会价值观导向非常非常烂！”并强调，这一结论并非源于...

    【热点】

    阅读更多


热门文章

最新文章

友情链接