首页| 新闻 | 毒霸 查词 无线 |封神 剑侠 春秋 剑网2 WPS| 社区 商城 联盟 | 产品 | 下载 | 客服 | 通行证　English
新闻 产品 下载 FAQ
新闻首页 | 专题 | 公司动态 | 办公软件 | 电子政务 | 信息安全 | 工具软件 | 网络游戏 | 移动软件
您的位置：首页 > 新闻频道 > 信息安全 > 正文
IBM数据库程序I-Spy漏洞　用户可获最高权限
http://www.kingsoft.com 金山在线 (2004年07月05日18:21:35)　 文章来源：金山毒霸编译
广告
推荐 · 金山毒霸６增强版　超强组合确保新春安全
　　受影响系统：

　　2.00.UC4, 2.00.UD1, 2.00.FD1, 2.00.UD2, 2.00.FD2

　　描述：

　　I-Spy是IBM公司推出的一种在将查询发送到数据库服务器之前截取它的守护程序。它可以更精确的分析数据库服务器使用以及管理用户和查询。在I-Spy中被发现存在漏洞，本地用户可以利用其得到系统中的最高权限。

　　IBM公司报道如果在$ISPY_DIR/bin目录中，系统允许用户将'root'作为ID的话，本地用户可以得到管理员权限并进入系统。

　　解决方案：

　　IBM公司预计在2004年8月发布补丁版本为2.00.UD3 and 2.00.FD3。

　　并建议参照如下方法可临时解决问题：

　　http://www-1.ibm.com/support/docview.wss?uid=swg21172742&aid=1
    【责任编辑：Belinda】
【去论坛发表评论】【内容指正】·【大 中 小】【打印】·【顶部】【关闭窗口】　
相关链接
热点推荐
· 剑网区域推广精英北京之行[06月21日—06月24日]
· 金山·智冠两岸结盟台湾发布会[06月30日]
· [大型图片专题]印象金山,想象之外的美[07月1日]
· 金山软件每周回顾[07月03日—07月09日]
· “五毒虫”八面来袭 危害逼“震荡波”[07月15日]

焦点关注
剑网动漫形象授权招标会
近日热门点击
·金山·智冠结盟 台湾发布会精彩回顾（图）
·金山、南京音像联手奉献《剑侠情缘》音乐大碟
·词霸2005首发现场(组图)-王涛亲临发布现场
·词霸2005首发现场(组图)-期待已久热卖非常
·词霸2005首发现场(组图)-火爆上市促销特价
·王涛亲临销售店面　词霸快译新版销售火爆
·金山·智冠结盟发布会-精彩图片回顾(图)
·"剑侠"进军台湾金山.智冠结盟-发布会圆满结束
·"剑侠"进军台湾 金山.智冠-结盟双方致辞(图)
·"剑侠"进军台湾 金山.智冠结盟-来宾致辞(图)
新闻动态专题
·免费超值的信爱体验
·每周回顾(12月31日)
·闪客彩信　横空出世
·定位游戏北京寻宝记
·放飞网游家庭化梦想
·每周回顾(12月24日)
·彩票旋风　再次来袭
·彩信传情　共庆圣诞
·手机占星俘获情人心
·封神仙子高圆圆彩信
·名人哈哈镜系列彩信
·对娃良缘　缤纷彩信
·短信小说　火热出炉
·手机互动英语俱乐部
·精彩尽在封神情报站
·剑网加油站为您充值
更多...
金山简介 | About Kingsoft | 业务合作 | 广告服务 | 招聘信息 | 客服中心 |
© 2001-2005 金山公司 版权所有