CVE:CVE-2016-2867
CNNVD:CNNVD-201605-549
IBM InfoSphere Streams和IBM Streams都是美国IBM公司的产品。前者是一套数据分析平台；后者是一套允许在任意网络上使用多个通信协议进行开发的操作环境。
IBM InfoSphere Streams 4.0.1.1及之前版本和IBM Streams 4.1.1.0及之前版本中存在安全漏洞，该漏洞源于程序没有正确实现runAsUser功能。本地攻击者可利用该漏洞获取root组权限。
solution:Upgrade ibm infosphere_streams to a higher version than 4.0.1.1,and avoid the version (,4.0.1.1]; Upgrade ibm streams to a higher version than 4.1.1.0,and avoid the version (,4.1.1.0]