Выполнение произвольного кода в IBM DB2

Описание:
Обнаружено переполнение буфера в IBM DB2. Локальный атакующий может выполнить произвольный код на уязвимой системе.

1. Уязвимость существует в функции generate_distfile. Локальный атакующий может послать функции с помощью 'db2dbappext.dll' специально сформированный третий параметр, вызвать переполнение стека и выполнить произвольный код на уязвимой системе.

2. Уязвимость существует в функции rec2xml. Удаленный атакующий может послать функции длинные третий параметр и выполнить произвольный код на уязвимой системе.

URL производителя: www-306.ibm.com/software/data/db2/udb/

Решение: Установите обновление
For DB2 v8.1:

http://www.ibm.com/software/data/db2/udb/support/downloadv8.html

For DB2 v7.x:

http://www.ibm.com/software/data/db2/udb/support/downloadv7.html