IBM DB2 10.1 < Fix Pack 1 複数の脆弱性

critical Nessus プラグイン ID 62369

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストで実行されている DB2 10.1 のインストールは、1 つ以上の以下の問題の影響を受けます：

- ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」にエラーが存在し、Jar ファイルを承認なしで置換できる可能性があります。注意：この脆弱性は Windows プラットフォームだけに影響します。（#IC84716/CVE-2012-2194）

- ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」にエラーが存在し、XML ファイルを承認なしで読み込みできる可能性があります。
（#IC84751/CVE-2012-2196）

- Java ストアプロシージャインフラストラクチャに、スタックベースのバッファオーバーフローが存在します。
（#IC84755/CVE-2012-2197）

- 「UTL_FILE」モジュールにエラーが存在し、意図されたディレクトリ外のファイルの読み込み、書き込み、削除アクセスが行われる可能性があります。注意：この脆弱性は Windows プラットフォームだけに影響します。（#IC85513/CVE-2012-3324）