根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝程式為 Fix Pack 3 之前版本。因此，會受到下列一個或多個問題影響：

  - 從 PUBLIC 撤銷資料庫物件上的權限時，相依函式未標記為 INVALID。
    因此，具有函式執行權限的使用者仍可成功呼叫它。
    (IC68015)

  - 如果獲得適當授權的使用者發出複合 SQL (已編譯) 陳述式，這會快取於動態 SQL 快取中。一旦快取後，任何使用者只要具有適當權限，即可執行相同查詢。(IC70406)

  - 「db2dasrrm」元件中的多個弱點可允許任意程式碼執行。(IC70539/IC72029)

偵測

IBM DB2 9.7 < Fix Pack 3 多個弱點

medium Nessus Plugin ID 50451

找不到變更記錄