IBM DB2 DB2DIAG.LOG文件本地任意文件覆盖漏洞

IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。 IBM DB2的某些设置suid位的二进制工具程序处理日志文件时存在安全漏洞，允许本地用户利用DB2DIAG.LOG临时文件通过符号链接攻击覆盖任意文件，可能导致拒绝服务或完全控制系统。 此漏洞不影响Windows平台。 IBM DB2 Universal Database 9.1 IBM DB2 Universal Database 8.x 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

Design/Logic Flaw

Certain setuid DB2 binaries in IBM DB2 before 9 Fix Pack 2 for Linux and Unix allow local users to overwrite arbitrary files via a symlink attack on the DB2DIAG.LOG temporary file...

CVE-2007-1027

CVE-2007-1027 affects IBM DB2 prior to 9 Fix Pack 2 for Linux/Unix. The vulnerability arises from a symlink attack on the temporary file DB2DIAG.LOG, allowing local users to overwrite arbitrary files via setuid DB2 binaries. The description in the provided documents confirms a local-privilege con...