IBM DB2 9.7 < Fix Pack 9 多個弱點

critical Nessus Plugin ID 71519

語系：

概要

遠端資料庫伺服器受到多個弱點影響。

說明

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 9 舊，因此受到下列一個或多個弱點影響：

- 隨附的軟體 GSKit 包含數個與 SSL 和 TLS 相關的錯誤，其可導致拒絕服務、資訊洩漏，或是在未經授權的情況下插入任意 root 憑證授權單位憑證。(CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395)

- 存在一個與「db2aud」和「db2flacc」相關的堆疊型緩衝區溢位，其會允許本機攻擊者將權限提升為執行個體擁有者的權限。「db2aud」問題不會影響 Windows 作業系統上的安裝項目。(CVE-2013-3475 / IC92495)

- 存在一個不明錯誤，其會允許攻擊者取得資料庫表格的 SELECT、INSERT、UPDATE 或 DELETE 權限。請注意，攻擊者需要 EXPLAIN、SQLADM 或 DBADM 權限，才能成功進行惡意利用。
(CVE-2013-4033 / IC94523)

- 存在一個與 XSLT 剖析器相關的錯誤，其會允許系統將 NULL 指標解除參照。(CVE-2013-5466 / IC97470)

- 存在一個與含有 OLAP 規格的查詢相關的錯誤，其會允許經驗證的遠端攻擊者關閉資料庫連線和停用資料庫。(CVE-2013-6717 / IC95641)