IBM DB2 9.5 < Fix Pack 7の複数の脆弱性

critical Nessus プラグイン ID 51841

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストで実行されているIBM DB2 9.5のインストールは、Fix Pack 7より前のものです。したがって、以下の脆弱性の影響を受けます：

- このようなバージョンに含まれている「db2dasrrm」コンポーネントは、ユーザー入力に対して十分な境界チェックを実行できません。攻撃者はこれを利用することで、バッファをオーバーフローし、その結果、リモートシステムで任意のコードを実行する可能性があります。（IC72028）

- リレーショナルデータサービスコンポーネントの未特定のエラーを悪用することで、適切な権限なしでテーブルの統計を更新できます。（IC71413）

- リレーショナルデータサービスコンポーネントのエラーにより、グループからロールメンバーシップが取り消された後に、DDL 以外のステートメントを実行する権限がユーザーに付与されることがあります。
（IC71263）