CVE:CVE-2011-1033
CNNVD:CNNVD-201102-230
IBM Informix Dynamic Server 是一款动态数据库管理软件。
IBM Informix Dynamic Server(IDS)11.50版本中的oninit中存在基于栈的缓冲区溢出漏洞。远程攻击者可以借助SQL SET ENVIRONMENT语句的USELASTCOMMITTED会话环境选项中的特制参数执行任意代码。
solution:Upgrade ibm informix_dynamic_server to a higher version than 11.50,and avoid the version 11.50