IBM DB2 9.7 < Fix Pack 9 複数の脆弱性

critical Nessus プラグイン ID 71519

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストで実行されている IBM DB2 9.7 は Fix Pack 9 以前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 同梱されたソフトウェアの GSKit には、SSL および TLS に関連するいくつかのエラーが含まれています。これにより、サービス拒否、情報漏洩、または任意の root 証明機関の証明書の未承認挿入が発生する可能性があります。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169/IC90395）

- 「db2aud」および「db2flacc」に関連するスタックベースのバッファオーバーフローが存在します。これにより、ローカルの攻撃者が、権限をインスタンス所有者の権限へと昇格することが可能です。「db2aud」の問題は、Windows OS のインストールには影響しません。（CVE-2013-3475/ IC92495）

- 攻撃者がデータベーステーブルに対する SELECT、INSERT、UPDATE、または DELETE 権限を取得することを可能にする、詳細不明なエラーが存在します。悪用を成功させるためには、EXPLAIN、SQLADM、または DBADM の権限が必要です。
（CVE-2013-4033/ IC94523）

- NULL ポインターが逆参照されることを可能にする、XSLT パーサーに関連するエラーが存在します。（CVE-2013-5466/ IC97470）

- 認証されたリモートの攻撃者が、データベース接続を閉じて、データベースを非アクティブ化することを可能にする、OLAP 仕様を含むクエリに関連するエラーが存在します。（CVE-2013-6717/ IC95641）