According to its version, the installation of IBM DB2 9.1 running on the remote host is affected by one or more of the following issues :

  - An integer signedness error exists in the 'db2asrrm'     process that can lead to a heap-based buffer overflow.
    Note that this issue does not affect Windows hosts.
    (#IC80561 / CVE-2012-0711)

  - An error exists related to the stored procedure     'SQLJ.DB2_INSTALL_JAR' that can allow 'JAR' files to be     overwritten. Note that this issue only affects Windows     hosts. (#IC84019 / CVE-2012-2194)

  - An error exists related to the stored procedures     'GET_WRAP_CFG_C' and 'GET_WRAP_CFG_C2' that can allow     unauthorized access to XML files. (#IC84614 /     CVE-2012-2196)

  - An error exists related to the Java stored procedure     infrastructure that can allow stack-based buffer     overflows. (#IC84555 / CVE-2012-2197)

According to its version, the installation of IBM DB2 9.7 running on the remote host is prior to Fix Pack 7. It is, therefore, affected by one or more of the following issues :

  - An error exists related to the stored procedure     'SQLJ.DB2_INSTALL_JAR' that can allow 'JAR' files to be     overwritten. Note that this issue only affects Windows     hosts. (#IC84711, CVE-2012-2194)

  - An error exists related to the stored procedures     'GET_WRAP_CFG_C' and 'GET_WRAP_CFG_C2' that can allow     unauthorized access to XML files. (#IC84712,     CVE-2012-2196)

  - An error exists related to the Java stored procedure     infrastructure that can allow stack-based buffer     overflows. (#IC84752, CVE-2012-2197)

  - An error exists related to the SQL/Persistent Stored     Module (PSM) stored procedure infrastructure that can     allow stack-based buffer overflows. (#IC86781,     CVE-2012-4826)

バージョンによって、リモートホストで実行する IBM DB2 9.1 のインストールは、1 つまたは複数の以下の問題の影響を受けます。

- 「db2asrrm」プロセスに整数符号エラーが存在し、ヒープベースのバッファオーバーフローを引き起こす可能性があります。
 Windows ホストは、この問題の影響を受けませんので注意してください。
 （#IC80561/CVE-2012-0711）

- ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」に関連するエラーが存在することにより、「JAR」ファイルに上書きできる可能性があります。この問題の影響を受けるのは、Windows ホストだけであることに、注意してください。（#IC84019/CVE-2012-2194）

- ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」に関連するエラーが存在することにより、XML ファイルに承認なしでアクセスできる可能性があります。（#IC84614/CVE-2012-2196）

- Java ストアドプロシージャインフラストラクチャに関連するエラーが存在することにより、スタックベースのバッファオーバーフローが起こる可能性があります。（#IC84555/CVE-2012-2197）

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 7 舊，因此受到以下一個或多個問題的影響：

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84711、CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84712、CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84752，CVE-2012-2197)

- 存在一個與 SQL/Persistent Stored Module (PSM) 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC86781、CVE-2012-4826)

バージョンによると、リモートホストで実行されている IBM DB2 9.7 は Fix Pack 7 以前です。そのため、以下の 1 つまたは複数の問題の影響を受けます：

- ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」に関連するエラーが存在することにより、「JAR」ファイルに上書きできる可能性があります。この問題の影響を受けるのは、Windows ホストだけであることに、注意してください。（#IC84711、CVE-2012-2194）

- ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」に関連するエラーが存在することにより、XML ファイルに承認なしでアクセスできる可能性があります。（#IC84712、CVE-2012-2196）

- Java ストアドプロシージャインフラストラクチャに関連するエラーが存在することにより、スタックベースのバッファオーバーフローが起こる可能性があります。（#IC84752、CVE-2012-2197）

- SQL/Persistent Stored Module（PSM）ストアドプロシージャインフラストラクチャに関連するエラーが存在するため、スタックベースのバッファオーバーフローが起こる可能性があります。（#IC86781、CVE-2012-4826）

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

- 「db2asrrm」處理程序存有一個整數正負號錯誤，其可導致一個堆積型緩衝區溢位問題。
 請注意，此問題不會影響 Windows 主機。
 (#IC80561 / CVE-2012-0711)

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84019 / CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84614 / CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84555 / CVE-2012-2197)

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 7。因此会受到以下一个或多个问题的影响：

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84711, CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84712, CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84752, CVE-2012-2197)

- 存在一个与 SQL/Persistent Stored Module (PSM) 存储的过程基础架构相关的错误，可造成基于堆栈的缓冲区溢出。(#IC86781, CVE-2012-4826)

According to its version, the installation of DB2 10.1 running on the remote host is affected by one or more of the following issues :

  - An error exists in the stored procedure     'SQLJ.DB2_INSTALL_JAR' that can allow unauthorized     replacement of Jar files. Note this vulnerability only     affects the Windows platform. (#IC84716 / CVE-2012-2194)

  - An error exists in the stored procedures     'GET_WRAP_CFG_C' and 'GET_WRAP_CFG_C2' that can allow     unauthorized reading of XML files.
    (#IC84751 / CVE-2012-2196)

  - A stack-based buffer overflow exists in the Java     stored procedure infrastructure.
    (#IC84755 / CVE-2012-2197)

  - An error exists in the 'UTL_FILE' module that can allow     read, write and delete access to files outside the     intended directory. Note this vulnerability only     affects the Windows platform. (#IC85513 / CVE-2012-3324)

根据其版本，远程主机上运行的 IBM DB2 9.1 版本受到一个或多个以下问题的影响：

- 在“db2asrrm”进程中存在一个整数符号错误，可导致基于堆的缓冲区溢出。
 请注意，此问题不会影响 Windows 主机。
 (#IC80561 / CVE-2012-0711)

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84019 / CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84614 / CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84555 / CVE-2012-2197)

According to its version, the installation of IBM DB2 9.5 running on the remote host is affected by one or more of the following issues :

  - An unspecified information disclosure error exists     related to the XML feature that can allow improper     access to arbitrary XML files. (#IC81461, CVE-2012-0713)

  - An error exists related to the stored procedure     'SQLJ.DB2_INSTALL_JAR' that can allow 'JAR' files to be     overwritten. Note that this issue only affects Windows     hosts. (#IC84711, CVE-2012-2194)

  - An error exists related to the stored procedures     'GET_WRAP_CFG_C' and 'GET_WRAP_CFG_C2' that can allow     unauthorized access to XML files. (#IC84712,     CVE-2012-2196)

  - An error exists related to the Java stored procedure     infrastructure that can allow stack-based buffer     overflows. (#IC84752, CVE-2012-2197)

バージョンによると、リモートホストで実行されている DB2 10.1 のインストールは、1 つ以上の以下の問題の影響を受けます：

- ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」にエラーが存在し、Jar ファイルを承認なしで置換できる可能性があります。注意：この脆弱性は Windows プラットフォームだけに影響します。（#IC84716/CVE-2012-2194）

- ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」にエラーが存在し、XML ファイルを承認なしで読み込みできる可能性があります。
 （#IC84751/CVE-2012-2196）

- Java ストアプロシージャインフラストラクチャに、スタックベースのバッファオーバーフローが存在します。
 （#IC84755/CVE-2012-2197）

- 「UTL_FILE」モジュールにエラーが存在し、意図されたディレクトリ外のファイルの読み込み、書き込み、削除アクセスが行われる可能性があります。注意：この脆弱性は Windows プラットフォームだけに影響します。（#IC85513/CVE-2012-3324）

バージョンによると、リモートホストにインストールされている DB2 9.5 は、以下の問題の 1 つ以上の影響を受けます。

  - XML 機能に関連する未特定の情報漏洩エラーがあることにより、任意の XML ファイルに不適切にアクセスできることがあります。（#IC81461、CVE-2012-0713）

  - ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」に関連するエラーがあることにより、「JAR」ファイルに上書きできることがあります。この問題の影響を受けるのは、Windows ホストだけであることに、注意してください。（#IC84711、CVE-2012-2194）

  - ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」に関連するエラーがあることにより、XML ファイルに承認なしでアクセスできることがあります。（#IC84712、CVE-2012-2196）

  - Java ストアドプロシージャインフラストラクチャに関連するエラーがあることにより、スタックベースのバッファオーバーフローが可能なことがあります。（#IC84752、CVE-2012-2197）

根據其版本，遠端主機上執行的 DB2 10.1 安裝受到以下一或多個問題影響：

- 預存程序「SQLJ.DB2_INSTALL_JAR」中存在一個錯誤，可允許在未經授權的情況下取代 Jar 檔案。請注意，此弱點只會影響 Windows 平台。(#IC84716 / CVE-2012-2194)

- 預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」中存在一個錯誤，可允許在未經授權的情況下讀取 XML 檔案。
 (#IC84751 / CVE-2012-2196)

- Java 預存程序基礎結構中存在一個堆疊型緩衝區溢位。
 (#IC84755 / CVE-2012-2197)

-「UTL_FILE」模組中存在一個錯誤，可允許讀取、寫入和刪除對預定目錄之外的檔案的存取權。請注意，此弱點只會影響 Windows 平台。(#IC85513 / CVE-2012-3324)

根据其版本，远程主机上运行的 IBM DB2 9.5 版本受到一个或多个以下问题的影响：

- 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(#IC81461, CVE-2012-0713)

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84711, CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84712, CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84752, CVE-2012-2197)

根据其版本，远程主机上运行的 DB2 10.1 安装受到一个或多个以下问题的影响：

- 存储的过程“SQLJ.DB2_INSTALL_JAR”中存在一个错误，可允许对 Jar 文件进行未经授权的替换。请注意，此漏洞只影响 Windows 平台。(#IC84716 / CVE-2012-2194)

- 存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”中存在一个错误，可允许对 XML 文件进行未经授权的读取。
 (#IC84751 / CVE-2012-2196)

- Java 存储的过程基础架构中存在一个基于堆栈的缓冲区溢出。
 (#IC84755 / CVE-2012-2197)

-“UTL_FILE”模块中存在一个错误，可允许对预期目录外部的文件进行读取、写入和删除访问。请注意，此漏洞只影响 Windows 平台。(#IC85513 / CVE-2012-3324)

根據其版本，遠端主機上安裝的 IBM DB2 9.5 受到以下一或多個問題的影響：

- 存在與 XML 功能相關的不明資訊洩漏錯誤，可能導致不當存取任意 XML 檔案。(#IC81461、CVE-2012-0713)

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84711、CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84712、CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84752，CVE-2012-2197)

ID	名稱	產品	系列	已發布	已更新	嚴重性
60098	IBM DB2 9.1 < Fix Pack 12 Multiple Vulnerabilities	Nessus	Databases	2012/7/23	2022/4/11	high
62701	IBM DB2 9.7 < Fix Pack 7 Multiple Vulnerabilities	Nessus	Databases	2012/10/25	2022/4/11	high
60098	IBM DB2 9.1 < Fix Pack 12 複数の脆弱性	Nessus	Databases	2012/7/23	2022/4/11	high
62701	IBM DB2 9.7 < Fix Pack 7 多個弱點	Nessus	Databases	2012/10/25	2022/4/11	high
62701	IBM DB2 9.7 < Fix Pack 7 複数の脆弱性	Nessus	Databases	2012/10/25	2022/4/11	high
60098	IBM DB2 9.1 < Fix Pack 12 多個弱點	Nessus	Databases	2012/7/23	2022/4/11	high
62701	IBM DB2 9.7 < Fix Pack 7 多种漏洞	Nessus	Databases	2012/10/25	2022/4/11	high
62369	IBM DB2 10.1 < Fix Pack 1 Multiple Vulnerabilities	Nessus	Databases	2012/9/28	2022/4/11	critical
60098	IBM DB2 9.1 < Fix Pack 12 多种漏洞	Nessus	Databases	2012/7/23	2022/4/11	high
62629	IBM DB2 9.5 < Fix Pack 10 Multiple Vulnerabilities	Nessus	Databases	2012/10/18	2022/4/11	high
62369	IBM DB2 10.1 < Fix Pack 1 複数の脆弱性	Nessus	Databases	2012/9/28	2022/4/11	critical
62629	DB2 9.5 < Fix Pack 10 の複数の脆弱性	Nessus	Databases	2012/10/18	2022/4/11	high
62369	IBM DB2 10.1 < Fix Pack 1 多個弱點	Nessus	Databases	2012/9/28	2022/4/11	critical
62629	IBM DB2 9.5 < Fix Pack 10 多种漏洞	Nessus	Databases	2012/10/18	2022/4/11	high
62369	IBM DB2 10.1 < Fix Pack 1 多种漏洞	Nessus	Databases	2012/9/28	2022/4/11	critical
62629	IBM DB2 9.5 < Fix Pack 10 多個弱點	Nessus	Databases	2012/10/18	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

high

high

critical

high

critical

high

critical

high