バージョンによると、リモートホストで実行されている DB2 10.1 のインストールは、1 つ以上の以下の問題の影響を受けます：

- ストアドプロシージャ「SQLJ.DB2_INSTALL_JAR」にエラーが存在し、Jar ファイルを承認なしで置換できる可能性があります。注意：この脆弱性は Windows プラットフォームだけに影響します。（#IC84716/CVE-2012-2194）

- ストアドプロシージャ「GET_WRAP_CFG_C」および「GET_WRAP_CFG_C2」にエラーが存在し、XML ファイルを承認なしで読み込みできる可能性があります。
 （#IC84751/CVE-2012-2196）

- Java ストアプロシージャインフラストラクチャに、スタックベースのバッファオーバーフローが存在します。
 （#IC84755/CVE-2012-2197）

- 「UTL_FILE」モジュールにエラーが存在し、意図されたディレクトリ外のファイルの読み込み、書き込み、削除アクセスが行われる可能性があります。注意：この脆弱性は Windows プラットフォームだけに影響します。（#IC85513/CVE-2012-3324）

According to its version, the installation of DB2 10.1 running on the remote host is affected by one or more of the following issues :

  - An error exists in the stored procedure     'SQLJ.DB2_INSTALL_JAR' that can allow unauthorized     replacement of Jar files. Note this vulnerability only     affects the Windows platform. (#IC84716 / CVE-2012-2194)

  - An error exists in the stored procedures     'GET_WRAP_CFG_C' and 'GET_WRAP_CFG_C2' that can allow     unauthorized reading of XML files.
    (#IC84751 / CVE-2012-2196)

  - A stack-based buffer overflow exists in the Java     stored procedure infrastructure.
    (#IC84755 / CVE-2012-2197)

  - An error exists in the 'UTL_FILE' module that can allow     read, write and delete access to files outside the     intended directory. Note this vulnerability only     affects the Windows platform. (#IC85513 / CVE-2012-3324)

根据其版本，远程主机上运行的 DB2 10.1 安装受到一个或多个以下问题的影响：

- 存储的过程“SQLJ.DB2_INSTALL_JAR”中存在一个错误，可允许对 Jar 文件进行未经授权的替换。请注意，此漏洞只影响 Windows 平台。(#IC84716 / CVE-2012-2194)

- 存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”中存在一个错误，可允许对 XML 文件进行未经授权的读取。
 (#IC84751 / CVE-2012-2196)

- Java 存储的过程基础架构中存在一个基于堆栈的缓冲区溢出。
 (#IC84755 / CVE-2012-2197)

-“UTL_FILE”模块中存在一个错误，可允许对预期目录外部的文件进行读取、写入和删除访问。请注意，此漏洞只影响 Windows 平台。(#IC85513 / CVE-2012-3324)

根據其版本，遠端主機上執行的 DB2 10.1 安裝受到以下一或多個問題影響：

- 預存程序「SQLJ.DB2_INSTALL_JAR」中存在一個錯誤，可允許在未經授權的情況下取代 Jar 檔案。請注意，此弱點只會影響 Windows 平台。(#IC84716 / CVE-2012-2194)

- 預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」中存在一個錯誤，可允許在未經授權的情況下讀取 XML 檔案。
 (#IC84751 / CVE-2012-2196)

- Java 預存程序基礎結構中存在一個堆疊型緩衝區溢位。
 (#IC84755 / CVE-2012-2197)

-「UTL_FILE」模組中存在一個錯誤，可允許讀取、寫入和刪除對預定目錄之外的檔案的存取權。請注意，此弱點只會影響 Windows 平台。(#IC85513 / CVE-2012-3324)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62369	IBM DB2 10.1 < Fix Pack 1 複数の脆弱性	Nessus	Databases	2012/9/28	2022/4/11	critical
62369	IBM DB2 10.1 < Fix Pack 1 Multiple Vulnerabilities	Nessus	Databases	2012/9/28	2022/4/11	critical
62369	IBM DB2 10.1 < Fix Pack 1 多种漏洞	Nessus	Databases	2012/9/28	2022/4/11	critical
62369	IBM DB2 10.1 < Fix Pack 1 多個弱點	Nessus	Databases	2012/9/28	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical