IBM DB2 10.1 < Fix Pack 3a の複数の脆弱性

high Nessus プラグイン ID 76110

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストで実行中の IBM DB2 10.1 のインストールは Fix Pack 3a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 付属するバージョンの GSKit に、CBC mode とタイミングに関連するエラーがあり、これによって攻撃者が、暗号化された通信から平文を復元できる可能性があります。（CVE-2013-0169）

- 無効な形式の証明書チェーンの処理に関連して未特定のエラーが存在し、これによりサービス拒否攻撃をできることがあります。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃をできることがあります。この問題は、 Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しないことに、注意してください。（CVE-2014-0907）

- TLS 実装に関連して未特定のエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にできる可能性があります。（CVE-2014-0963）

ソリューション

IBM DB2 バージョン 10.1 Fix Pack 3a または Fix Pack 4 または以降を、適用してください。

ベンダーが、コマンド「sqllib/bin/db2chglibpath」が含まれているビルドエラー問題（CVE-2014-0907）に対して、回避策を掲載していることに、注意してください。
使用する方法の詳細については、アドバイザリを参照してください。