IBM已经修复了DB2 Universal 数据库 9.1版中的一个严重的缺陷，这个缺陷可以被本地的袭击者袭击。
这个安全漏洞存在于许多set-uid DB2数据库二进制程序中，能够让用户通过使用符号连接向系统中的任何文件写入数据。
除此之外，本地存在漏洞的用户可以允许攻击者提高自己的权限。
这两个漏洞是IBM在去年11月公布的， 这个威胁是非常有限的，虽然这个弱点不会使远程黑客袭击该系统。但是，如果黑客获得本地权限，那就不成问题了。
根据IBM，这种弱点是没有办法避免的——因此公司发布了DB2 9.1 FIXPAK 2版本的安全漏洞补丁。
IBM发言人表示：这样的软点在DB2 Universal Database第8版中依然存在，4月将发布的DB2 Version 8.1 FixPak 15安全漏洞补丁。公司呼吁用户在使用DB2之前，需要下载补丁FixPak 15.
|
