IBM DB2 9.1 < Fix Pack 12 複数の脆弱性

high Nessus プラグイン ID 60098

Language:

概要

リモートデータベースサーバーは、複数の問題の影響を受けます。

説明

バージョンによって、リモートホストで実行する IBM DB2 9.1 のインストールは、1 つまたは複数の以下の問題の影響を受けます。

- 「db2asrrm」プロセスに整数符号エラーが存在し、ヒープベースのバッファオーバーフローを引き起こす可能性があります。
Windows ホストは、この問題の影響を受けませんので注意してください。
（#IC80561/CVE-2012-0711）

- ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」に関連するエラーが存在することにより、「JAR」ファイルに上書きできる可能性があります。この問題の影響を受けるのは、Windows ホストだけであることに、注意してください。（#IC84019/CVE-2012-2194）

- ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」に関連するエラーが存在することにより、XML ファイルに承認なしでアクセスできる可能性があります。（#IC84614/CVE-2012-2196）

- Java ストアドプロシージャインフラストラクチャに関連するエラーが存在することにより、スタックベースのバッファオーバーフローが起こる可能性があります。（#IC84555/CVE-2012-2197）