IBM Informix多个本地权限提升漏洞

漏洞信息详情

IBM Informix多个本地权限提升漏洞

• CNNVD编号：CNNVD-200412-1181
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2490
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2004-01-27
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-01-25
  
• 厂        商：
  
  ibm
• 漏洞来源：
  KF dotslash@snosof…

IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。
IBM Informix Dymanic Server和Informix Extended Parallel Server包含安全问题，本地攻击者可以利用这些漏洞进行权限提升，访问文件系统等攻击。
这些漏洞可导致获得root用户权限或读取所有系统文件。目前没有详细漏洞细节提供。

厂商补丁：
IBM
—
运行IBM Informix Dynamic Server 9.40.UC2及之前版本的用户建议升级到IBM Informix Dynamic Server 9.40.UC3。运行了IBM Informix Extended Parallel Server 8.40.UD1之前版本的用户建议升级到IBM Informix Extended Parallel Server 8.40.UD1。

用户可以联系供应商获得补丁。

http://www.ibm.com” target=”_blank”>
http://www.ibm.com

来源: XF
名称: informix-ids-glpath-bo(14949)
链接:http://xforce.iss.net/xforce/xfdb/14949

来源: BID
名称: 9511
链接:http://www.securityfocus.com/bid/9511

来源: OSVDB
名称: 3756
链接:http://www.osvdb.org/3756

来源: www-1.ibm.com
链接:http://www-1.ibm.com/support/docview.wss?uid=swg21153336

来源: SECUNIA
名称: 10737
链接:http://secunia.com/advisories/10737

来源: BUGTRAQ
名称: 20030314 SRT2004-01-18-0747 – IBM Informix IDS 9.4 contains multiple vulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107524391217364&w=2

来源: BUGTRAQ
名称: 20030314 SRT2004-01-18-0747 – IBM Informix IDS 9.4 contains multiple vulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107524391217364&w=2

来源：NSFOCUS
名称：5982
链接：http://www.nsfocus.net/vulndb/5982