IBM DB2 9.5 < Fix Pack 2の複数の脆弱性

high Nessus プラグイン ID 34056

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているIBM DB2 9.5のインストールには、Fix Pack 2が適用されていません。このため、以下の問題の影響を受けます：

- DB2は、定義者がオブジェクトを維持できない場合に、作動不能とマークしないか、ビューおよびトリガーをドロップします（IZ22307）。

- パスワード関連の接続文字列キーワードの値が、トレース出力に表示されることがあります（IZ28489）。

- IBM Database Add-insからVisual Studio用のCLRストアドプロシージャをデプロイする方法に関して、詳細不明の脆弱性が存在します（JR28431）。

- DASサーバーコードに、詳細不明なバッファオーバーフローがあります（IZ22190）。

- INSTALL_JARが、システム上の重要なファイルを作成または上書きするために使用される可能性があります（IZ22143）。

- Windowsで、db2fmpプロセスがOS権限で実行されています（JR30227）。