CVE:CVE-2007-4270
CNNVD:CNNVD-200708-289
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
IBM DB2的多个工具实现上存在漏洞，本地攻击者可能利用这些漏洞提升自己的权限。
IBM DB2在处理拥有提升权限的文件时没有执行充分的检查，导致在判断现有文件是否为符号链接和修改文件之间存在竞争条件。如果攻击者能够迅速并反复的重新创建符号链接文件，就可能以root用户权限修改任意文件。
solution:Upgrade ibm db2_universal_database to a higher version than *:fp14,9.1,and avoid the version *:fp14,(,9.1]