IBM DB2是IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、云安Linux、IBMi、z/OS以及Windows服务器版本。

3月11日,IBM发布了全日安全更新,修复了IBM数据库管理系统中发现的拒绝服务等漏洞。以下是漏洞详情：

漏洞详情

来报2源: https://www.ibm.com/support/pages/node/642781061

1.CVE-2020-5024 CVSS评分：7.5 严重程度:重要

适用于Linux、UN31IX和Windows的IBM DB2（包括DB2 Connect Server）可能会允许未经身2：份验证的攻击者因SSL握手响应中挂起而导致拒绝服务。

2.CVE-2020-4976 CVSS评IB分：5.1 严重程度:中

IBM DB2 for Linux、UNIX和Windows（包括DBM 2 Connect Server）可能允许本地用户由于文件权限薄弱而读写特定文件。

受影响DB的产品和版本

所有平台上IBM Db2 V9.7、V10.1、V10.5、V11.1和V11.5版本2数的所有修订包级别都受到影响。

解决方案

运行受影响程序的任何易受攻击修订包级别的客户都可以从官方据库Fix Central 下载包含此问题临时修复的特殊版本。

官方参考地址：https://w管理ww.ibm.com/support/pages/node/6427861

查看更多漏洞信息 以系统及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·牙签搅水缸是什么梗
• ·标签: GoPro 尼古拉斯·伍德曼 AI图像处理器 运动相机
• ·标签: 谷歌 Lyria3Pro Gemini ProducerAI
• ·云计算核心技术Docker教程：Docker Hub设置设置自动测试文件
• ·美印风投机构组建超10亿美元联盟 注资印度培育AI独角兽
• ·标签: 舍弗勒 人形机器人 具身智能 精密驱动
• ·Perplexity进军印度市场！AI搜索巨头新增印度股票财报电话会议实时转录功能
• ·标签: 马云 陈伟 阿里巴巴 太极禅院
• ·标签: 优必选 WalkerS2 具身智能机器人 人形机器人
• ·美国多州提议暂停新建数据中心，环保组织呼吁全国层面叫停
• ·标签: 京东工业 世达工具 3M中国 林德叉车
• ·云计算开发：Python3-istitle()方法详解
• ·标签: 微信 2026春节数据 澳门 黄山
• ·全网最实用的电商数据指标体系！再不保存来不及了！
• ·德胜大大是什么梗
• ·标签: 阿兹夫