CVE:CVE-2007-1087
CNNVD:CNNVD-200702-472
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。
IBM DB2 8.1 FixPak 15之前的8.x版本和9.1 Fix Pack 2之前的9.1版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
solution:Upgrade ibm db2 to a higher version than 8.0,8.0:fp13,8.0:fp14,8.0:fp8,8.0:fp9,8.1,8.1:fp13,8.1:fp14,8.1.4,8.1.5,8.1.6,8.1.6c,8.1.7,8.1.7b,8.1.8,8.1.8a,8.1.9,8.1.9a,9.1,9.1:fp1,and avoid the version 8.0,8.0:fp13,8.0:fp14,8.0:fp8,8.0:fp9,8.1,8.1:fp13,8.1:fp14,8.1.4,8.1.5,8.1.6,8.1.6c,8.1.7,8.1.7b,8.1.8,8.1.8a,8.1.9,8.1.9a,9.1,9.1:fp1