IBM DB2 9.7 < Fix Pack 9a の複数の脆弱性

high Nessus プラグイン ID 76114

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストで実行中の DB2 9.7 のインストールは Fix Pack 9a より前です。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 無効な形式の証明書チェーンの処理に関連して詳細不明なエラーが存在し、これによりサービス拒否攻撃が可能です。（CVE-2013-6747）

- 安全でない場所にあるライブラリに関連して、ビルドエラーが存在します。これにより、ローカルユーザーが権限昇格攻撃を仕掛けることが可能です。注意：この問題は、Microsoft Windows オペレーティングシステムで実行中のアプリケーションには影響しません。（CVE-2014-0907）

- TLS 実装に関連して詳細不明なエラーが存在します。これにより、特定のエラーによって、CPU 使用率を 100% にすることが可能です。（CVE-2014-0963）

ソリューション

IBM DB2 バージョン 9.7 Fix Pack 9a または以降を、適用してください。

あるいは、DB2 バージョン 9.7 Fix Pack 8 の場合は、ベンダーに連絡して、暫定修正付きの特別なビルドを入手してください。

ベンダーが、コマンド「sqllib/bin/db2chglibpath」が含まれているビルドエラー問題（CVE-2014-0907）に対して、回避策を掲載していることに、注意してください。
使用する方法の詳細については、アドバイザリを参照してください。