发布日期：2013-02-26
更新日期：2013-02-28

受影响系统：

IBM InfoSphere Guardium 8.x

描述：

---

BUGTRAQ  ID: 58191
CVE(CAN) ID: CVE-2013-0490

IBM InfoSphere Guardium 解决方案能够保障企业数据中心（SAP、PeopleSoft、Cognos、Siebel等）中可信信息的安全性和完整性，并能够通过自动化异构环境中的整个遵从性审计流程降低成本。

IBM Infosphere Guardium S-TAP for DB2 (z/OS  8.1)在“S-TAP for DB2”组件的实现上存在安全漏洞，本地用户可利用此漏洞执行任意命令。

<*来源：vendor
  
  链接：http://secunia.com/advisories/52372/
        https://www-304.ibm.com/connections/blogs/PSIRT/entry/security_bulletin_security_vulnerability_in_ibm_infosphere_guardium_s_tap_for_db2_on_z_os_cve_2013_049010?lang=zh_cn
        http://www-01.ibm.com/support/docview.wss?uid=swg21626276
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（1626276）以及相应补丁:
1626276：Security Bulletin: Security vulnerability in IBM InfoSphere Guardium S-TAP for DB2 on z/OS (CVE-2013-0490)
链接：http://www-01.ibm.com/support/docview.wss?uid=swg21626276

补丁下载：http://www-03.ibm.com/systems/z/advantages/security/integrity_sub.html

浏览次数：4137
严重程度：0（网友投票）