IBM DB2 9.7 < Fix Pack 7 複数の脆弱性

high Nessus プラグイン ID 62701

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストで実行されている IBM DB2 9.7 は Fix Pack 7 以前です。そのため、以下の 1 つまたは複数の問題の影響を受けます：

- ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」に関連するエラーが存在することにより、「JAR」ファイルに上書きできる可能性があります。この問題の影響を受けるのは、Windows ホストだけであることに、注意してください。（#IC84711、CVE-2012-2194）

- ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」に関連するエラーが存在することにより、XML ファイルに承認なしでアクセスできる可能性があります。（#IC84712、CVE-2012-2196）

- Java ストアドプロシージャインフラストラクチャに関連するエラーが存在することにより、スタックベースのバッファオーバーフローが起こる可能性があります。（#IC84752、CVE-2012-2197）

- SQL/Persistent Stored Module（PSM）ストアドプロシージャインフラストラクチャに関連するエラーが存在するため、スタックベースのバッファオーバーフローが起こる可能性があります。（#IC86781、CVE-2012-4826）