CVE:CVE-2007-1027
CNNVD:CNNVD-200702-401
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
IBM DB2的某些设置suid位的二进制工具程序处理日志文件时存在安全漏洞，允许本地用户利用DB2DIAG.LOG临时文件通过符号链接攻击覆盖任意文件，可能导致拒绝服务或完全控制系统。
此漏洞不影响Windows平台。
solution:Upgrade ibm db2 to a higher version than 9.0,and avoid the version 9.0