云安全日报210423：IBM DB2数据库管理系统发现执行任意代码漏洞,需要尽快升级
我要评论IBM DB2是IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。
4云安月22日,IBM发布了安全更新,修复了IBM数据库管理系统中发现的拒绝服务等漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.ibm.com全日/blogs/psirt/security-bulletin-a-vulnerability-in-ibm-runtime-environments-j报2ava-technology-edition-versions-affects-ibm-db2-january-2021-cpu/
CVE-202010-27221 CVSS评分：9.8 严重程度:重要
当虚拟机或JNI本机从UTF-8字符转换为平台编码时，Eclipse OpenJ9容易受到基于堆栈的缓冲42区溢出的影响。通过发送一个过长的字符串，远程攻击者可能会溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
受影响的产品和版本
DB2 9.7.x
DB2 13：0.1.x
DB2 10.5.x
DB2 11.1.x
DB2 11.5.x
备注:Linux和AIX上的所有产品版本均受到影响。Windows不受影响。
解决方案
IIBBM官方已发布更新补丁。IBM JDK的最新版本中提供了此漏洞的修复程序。运行受影响程序的任何易受攻击的修订包级别的客户都可以从Fix CentraM l下载最新版本的IBM JDK 。
受影响的IBM®SDK Java™Technology Edition，版本：
7.0.10.75及更早版本
7.1.4.75及更DB早版本
8.0.6.20及更早版本
早期版本（6、5.0、1.4.2、1.3.1、1.2.2等）也可能会受到影响，但不再受支持。
适用的漏洞的修复程序包含在I2数BM®SDK Java™Technology Edition，版本中：
7.0.10.80
7.1.4.80
8.0.6.25
惠普现在每年两次发布其JDK据库修复程序，因此没有适用于HP-UX的修复程序。该公告将在可用时进行更新。
请参考如下以确定包含该修复程序的IBM JDK级别。然后按照以下说明执行JD管理K安装。
Db2版本 修复的IBM版本
v9.7.x 7.0.10.80或更高版本
V10.1.x 7.0.10.80或更高版本
V10.5.x 7.0.10.80或更系统高版本
V11.1.x 8.0.6.25或更高版本
V11.5.x 8.0.6.25或更高版本
查看更多漏洞信息 以及升级请访问官网：
https://www.i发现bm.com/blogs/psirt/
相关文章
相关新闻：IBM第四季度营收204亿美元 净利同比下降66% 新浪科技讯 1月22日早间消息，据报道，IBM公布了截止2020年12月31日的四季度财报，期内营收203.7亿美元，不及分析师预期的202026-11-16
云梦级7月6日云梦级消息，被誉为“HBM 之父”的韩国科学技术院（KAIST）电气系教授金正浩近日接受韩国《东亚日报》采访时表示，AI 的核心竞争力正在从 GPU 转向内存。 金正浩认为 AI 的本质2026-11-16
云梦级7月2日云梦级消息，据大厂日爆云梦级消息，美团内部下发通知，开始限制使用豆包大模型了。 通知显示，所有业务团队需完成现有豆包相关业务自查，并规划迁移至 LongCat、DeepSeek 等模型，2026-11-16
谷歌推出 AP2 协议，携手 PayPal 开启 AI 支付新时代
谷歌发布了智能体支付协议 AP2（Agent Payments Protocol），并将其开源，旨在为人工智能(AI)支付开辟新的方向。这一协议的推出标志着谷歌与全球支付巨头 PayPal 达成了多年2026-11-16
会说话的头像！新框架LipSync3D，未来或实现动态口型再同步
谷歌人工智能研究人员和印度卡哈拉格普尔理工学院（Indian Institute of Technology Kharagpur）一起合作开发了一个新的框架，可以从音频内容中综合有声头像。 该项目的目2026-11-16
近日，X 平台宣布将对其链接处理方式进行一系列调整，以提升用户在应用内的互动率。根据最新消息，X 正在测试一种新的链接展示方式，特别是在 iOS 系统上。这项新功能的核心在于，当用户点击链接时，原始帖2026-11-16
最新评论