IBM DB2 10.5 < Fix Pack 5 複数の DoS の脆弱性

medium Nessus プラグイン ID 82824

Language:

概要

リモートデータベースサーバーは、複数のサービス拒否脆弱性の影響を受けます。

説明

そのバージョンによると、リモートホストで実行されている IBM DB2 10.5 サーバーは、次の脆弱性の影響を受けます。

- 認証されたリモートの攻撃者は、ID 列で特別に細工された「ALTER TABLE」ステートメントを使用して、サーバーをクラッシュさせることでサービス拒否を引き起こす可能性があります。
(CVE-2014-6209)

- 認証されているリモートの攻撃者は、同じ列を指定する、複数の「ALTER TABLE」ステートメントを使用して、サーバーをクラッシュさせることでサービス拒否を引き起こす可能性があります。
(CVE-2014-6210)

- XML ライブラリにエラーが存在しており、認証されたリモートの攻撃者が、過剰な CPU 使用率を発生させる、細工された XML クエリからサービス拒否を引き起こすことができます。
(CVE-2014-8901)