CVE:CVE-2003-1052
CNNVD:CNNVD-200409-060
IBM DB2是一款由IBM公司开发的强大的数据库系统，适合于多种操作系统下使用。
IBM DB2的存在共享库注入漏洞，本地攻击者可以利用这个漏洞获得本地root用户权限。
DB2数据库多个共享库以bin.bin属性安装，当setuid root工具连接到这些库时，如果攻击者能够获得bin帐户权限，就可以通过建立恶意共享库，使用这些setuid root工具获得root用户权限。
solution:Upgrade ibm db2 to a higher version than 9.0,and avoid the version 9.0; Upgrade ibm db2_universal_database to a higher version than 6.0,7.0,7.1,7.2,8.0,8.1,8.2,and avoid the version 6.0,7.0,7.1,7.2,8.0,8.1,8.2