IBM DB2 9.1 < Fix Pack 9 複数の脆弱性

medium Nessus プラグイン ID 46173

Language:

概要

リモートデータベースサーバーは、複数の問題の影響を受けます。

説明

バージョンによって、リモートホストで実行する IBM DB2 9.1 のインストールは、1 つまたは複数の以下の問題の影響を受けます。

- 定義者がオブジェクトを維持するために必要な権限を失った場合、「MODIFIED SQL DATA」テーブル関数がドロップされません。（IZ46773）

- DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。（IC65408）

- 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きする可能性があります。（IC65749）

-「REPEAT」スカラー関数に、ヒープオーバーフローの脆弱性が存在します。有効なデータベース接続があるリモートの攻撃者が、この問題を悪用して、データベースサービスが操作する権限にしたがって、任意のコードを実行する可能性があります。（IC65922）

- DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップする可能性があります。（IC66099）

- セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできる可能性があります。（IC67848）