CVE:CVE-2013-5466
CNNVD:CNNVD-201312-389
IBM DB2、DB2 Connect和DB2 pureScale Feature都是美国IBM公司的数据库产品。DB2是一套适用于大型应用环境中的关系型数据库管理系统。DB2 Connect是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。DB2 pureScale Feature是一套提供了集群技术的分布式数据库系统。
IBM DB2和DB2 Connect 9.5至10.5版本及Enterprise Server Edition的DB2 pureScale Feature 9.8版本中XSLT库中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade ibm db2 to a higher version than 9.5,9.7,9.8,10.1,10.5,and avoid the version 9.5,9.7,9.8,10.1,10.5; Upgrade ibm db2_connect to a higher version than 9.5,9.7,9.8,10.1,10.5,and avoid the version 9.5,9.7,9.8,10.1,10.5; Upgrade ibm db2_purescale_feature_9.8 to a higher version than -