关键漏洞信息 漏洞描述 问题编号: IZ38819 标题: SECURITY: VISIBILITY OF PASSWORDS IN SET ENCRYPTION PASSWORD STATEMENT 描述: SET ENCRYPTION PASSWORD 语句的密码参数可以被具有 SYSADM, SYSCtrl, SYSMAINT 或 SYSMON 权限的用户查看。 影响范围 受影用户: - 所有 DB2 系统 - Linux, Unix 和 Windows 平台 - 从 Version 9.5 GA 到 Version 9.5 Fix Pack 4 的所有服务级别 修复建议 建议: 升级到 DB2 Version 9.5 Fix Pack 5 或参见 "Local Fix" 部分的其他建议。 修复情况 修复状态:closed 修复版本: DB2 Version 9.5 Fix Pack 5 及后续的所有 Fix Packs 临时解决办法 临时解决办法: 无 其他信息 提交日期: Nov 27, 2008 修复日期: Dec 15, 2009 相关组件: DB2 UDB ESE AIX 相关链接: - DB2 Version 9.5 Fix Pack 10 - DB2 Version 9.5 Fix Pack 7 - DB2 Version 9.5 Fix Pack 5 - DB2 Version 9.5 Fix Pack 6a - DB2 Version 9.5 Fix Pack 8 - DB2 Version 9.5 Fix Pack 9