CVE:CVE-2013-4033
CNNVD:CNNVD-201308-445
IBM DB2和DB2 Connect都是美国IBM公司的数据库产品。DB2是一套关系型数据库管理系统，适用于大型应用环境。DB2 Connect是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。
IBM DB2和DB2 Connect中存在安全漏洞，远程经过授权的攻击者可通过利用EXPLAIN授权，执行DML语句。以下版本受到影响：DB2 Connect 9.7版本，9.8版本，10.1版本，10.5版本。
solution:Upgrade ibm db2 to a higher version than 9.7,9.8,10.1,10.5,and avoid the version 9.7,9.8,10.1,10.5; Upgrade ibm db2_connect to a higher version than 9.5,9.7,9.8,10.1,10.5,and avoid the version 9.5,9.7,9.8,10.1,10.5