IBM DB2 8 < Fix Pack 17の複数の脆弱性

critical Nessus プラグイン ID 34195

Language:

概要

リモートデータベースサーバーは、複数の問題の影響を受けます。

説明

バージョンによって、リモートホストで実行されているIBM DB2 8のインストールは、次の問題の影響を受けます。

- 悪意のあるDB2 UDB v7クライアントのCONNECT/DETACHリクエストを送信することで、リモートDB2サーバーをクラッシュできることがあります。（IZ08134）

-「DB2FMP」プロセスの所有者の切り替え失敗によってUnix/Linuxプラットフォームでセキュリティ脆弱性が生じる可能性があります。（IZ20350）

- DASサーバーコードは、バッファオーバーフロー脆弱性の影響を受けます。（IZ22004）

- INSTALL_JARを使用すると、システム上で重要なファイルを作成および上書きできる可能性があります。（IZ22142）

- DB2は、定義者がオブジェクトを維持できない場合に、作動不能とマークしないか、ビューおよびトリガーをドロップします。（IZ22287）

- 悪意のあるパケットを「DB2JDS」に送信することで、リモートDB2サーバーをクラッシュできることがあります。（JR29274）

- Windowsで実行中に、「DB2FMP」がOS権限で実行されます。（JR30228）