CVE:CVE-2009-4331
CNNVD:CNNVD-200912-220
DB2是IBM公司研制的一种关系型数据库系统，主要应用于大型应用系统，具有较好的可伸缩性。 
IBM DB2 FP5的安装组件存在权限许可和访问控制漏洞。由于安装组件使用不正确的文件许可和验证设置来配置High Availability (HA)脚本，导致未明影响和本地攻击向量。
solution:Upgrade ibm db2 to a higher version than 9.5,9.5:fp1,9.5:fp2,9.5:fp2a,9.5:fp3,9.5:fp3a,9.5:fp3b,9.7,and avoid the version 9.5,9.5:fp1,9.5:fp2,9.5:fp2a,9.5:fp3,9.5:fp3a,9.5:fp3b,9.7