DB2 9.5 < Fix Pack 10 の複数の脆弱性

high Nessus プラグイン ID 62629

Language:

概要

リモートデータベースサーバーは、複数の問題の影響を受けます。

説明

バージョンによると、リモートホストにインストールされている DB2 9.5 は、以下の問題の 1 つ以上の影響を受けます。

- XML 機能に関連する未特定の情報漏洩エラーがあることにより、任意の XML ファイルに不適切にアクセスできることがあります。（#IC81461、CVE-2012-0713）

- ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」に関連するエラーがあることにより、「JAR」ファイルに上書きできることがあります。この問題の影響を受けるのは、Windows ホストだけであることに、注意してください。（#IC84711、CVE-2012-2194）

- ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」に関連するエラーがあることにより、XML ファイルに承認なしでアクセスできることがあります。（#IC84712、CVE-2012-2196）

- Java ストアドプロシージャインフラストラクチャに関連するエラーがあることにより、スタックベースのバッファオーバーフローが可能なことがあります。（#IC84752、CVE-2012-2197）