The installation of IBM DB2 9.5 running on the remote host does not have Fix Pack 2 applied. It is, therefore, affected by the following issues :

  - DB2 does not mark inoperative or drop views and triggers     if the definer cannot maintain the objects (IZ22307).

  - Password-related connection string keyword values may     appear in trace output (IZ28489).

  - There is an unspecified vulnerability in the way CLR     Stored Procedures for Visual Studio from IBM database     add-ins are deployed (JR28431). 

  - There is an unspecified buffer overflow in DAS server     code (IZ22190).

  - INSTALL_JAR can be used to create or overwrite critical     files on a system (IZ22143).

  - On Windows, the db2fmp process is running with OS     privileges (JR30227).

According to its version, the installation of IBM DB2 9.1 running on the remote host is affected by one or more of the following issues :

  - An unspecified error in 'SQLNLS_UNPADDEDCHARLEN()' may     lead to a segmentation fault in the DB2 server.
    (LI73364)

  - DB2 does not mark inoperative or drop views and triggers     if the definer cannot maintain the objects. (IZ22306)

  - Password-related connection string keyword values may     appear in trace output. (IZ23915)

リモートホストで実行されているIBM DB2 9.5のインストールには、Fix Pack 2が適用されていません。このため、以下の問題の影響を受けます：

  - DB2は、定義者がオブジェクトを維持できない場合に、作動不能とマークしないか、ビューおよびトリガーをドロップします（IZ22307）。

  - パスワード関連の接続文字列キーワードの値が、トレース出力に表示されることがあります（IZ28489）。

  - IBM Database Add-insからVisual Studio用のCLRストアドプロシージャをデプロイする方法に関して、詳細不明の脆弱性が存在します（JR28431）。 

  - DASサーバーコードに、詳細不明なバッファオーバーフローがあります（IZ22190）。

  - INSTALL_JARが、システム上の重要なファイルを作成または上書きするために使用される可能性があります（IZ22143）。

  - Windowsで、db2fmpプロセスがOS権限で実行されています（JR30227）。

バージョンによって、リモートホストで実行されているIBM DB2 9.1のインストールは、次の1つ以上の問題の影響を受けます。

  -「SQLNLS_UNPADDEDCHARLEN（）」の詳細不明のエラーにより、DB2サーバーでセグメンテーション違反が発生することがあります。
    （LI73364）

  - DB2は、定義者がオブジェクトを維持できない場合に、作動不能とマークしないか、ビューおよびトリガーをドロップします。（IZ22306）

  - パスワード関連の接続文字列キーワードの値が、トレース出力に表示されることがあります。（IZ23915）

远程主机上运行的 IBM DB2 9.5 安装版本未应用 Fix Pack 2。因此，该应用程序受到以下问题的影响：

  - 如果定义者无法维护对象，则 DB2 不会标记无效或终止视图和触发器 (IZ22307)。

  - 密码相关的连接字符串关键字值可能会显示在跟踪输出中 (IZ28489)。

  - 从 IBM 数据库加载项部署 CLR Stored Procedures for Visual Studio 的方式中存在一个不明漏洞 (JR28431)。 

  - DAS 服务器代码中存在一个不明的缓冲区溢出漏洞。(IZ22190)

  - INSTALL_JAR 可用于创建或覆盖系统上的关键文件 (IZ22143)。

  - 在 Windows 中，db2fmp 进程以 OS 特权运行 (JR30227)。

根据其版本，远程主机上运行的 IBM DB2 9.1 版本受到一个或多个以下问题的影响：

  - “SQLNLS_UNPADDEDCHARLEN()”中的一个不明错误可能导致 DB2 服务器中出现分段错误。
    (LI73364)

  - 如果定义者无法维护对象，则 DB2 不会标记无效或终止视图和触发器。(IZ22306)

  - 密码相关的连接字符串关键字值可能会显示在跟踪输出中。(IZ23915)

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

  -「SQLNLS_UNPADDEDCHARLEN()」中有一個不明錯誤，可能導致 DB2 伺服器發生分割錯誤。
    (LI73364)

  - 如果定義者無法維護物件，DB2 不會標記未運作或中斷的檢視和触發程序。(IZ22306)

  - 密碼相關的連線字串關鍵字值可能會出現在追踪輸出中。(IZ23915)

遠端主機上執行的 IBM DB2 9.5 版並未套用 Fix Pack 2。因此，該應用程式受到以下問題影響：

  - 如果定義者無法維護物件，DB2 不會標記未運作或中斷的檢視和触發程序 (IZ22307)。

  - 密碼相關的連線字串關鍵字值可能會出現在追踪輸出中 (IZ28489)。

  - 從 IBM 資料庫附加元件部署 CLR Stored Procedures for Visual Studio 的方式中有一個不明弱點 (JR28431)。 

  - DAS 伺服器程式碼中有一個不明的緩衝區溢位弱點 (IZ22190)。

  - INSTALL_JAR 可用於建立或覆寫重要的系統檔案 (IZ22143)。

  - 在 Windows 上，「db2fmp」處理程序是以作業系統權限執行 (JR30227)。

According to its version, the installation of IBM DB2 9.1 on the remote host is affected by one or more of the following vulnerabilities : 

  - An unspecified error in 'SQLNLS_UNPADDEDCHARLEN()' may lead to a segmentation fault in DB2 server (LI73364).
  - DB2 does not mark inoperative or drop views and triggers if the definer cannot maintain the objects (IZ22306).
  - Password-related connection string keyword values may appear in trace output (IZ23915).

ID	名稱	產品	系列	已發布	已更新	嚴重性
34056	IBM DB2 9.5 < Fix Pack 2 Multiple Vulnerabilities	Nessus	Databases	2008/8/28	2022/4/11	high
34475	IBM DB2 9.1 < Fix Pack 6 Multiple Vulnerabilities	Nessus	Databases	2008/10/22	2022/4/11	high
34056	IBM DB2 9.5 < Fix Pack 2の複数の脆弱性	Nessus	Databases	2008/8/28	2022/4/11	high
34475	IBM DB2 9.1 < Fix Pack 6の複数の脆弱性	Nessus	Databases	2008/10/22	2022/4/11	high
34056	IBM DB2 9.5 <= Fix Pack 2 多个漏洞	Nessus	Databases	2008/8/28	2022/4/11	high
34475	IBM DB2 9.1 < Fix Pack 6 多个漏洞	Nessus	Databases	2008/10/22	2022/4/11	high
34475	IBM DB2 9.1 < Fix Pack 6 多個弱點	Nessus	Databases	2008/10/22	2022/4/11	high
34056	IBM DB2 9.5 < Fix Pack 2 多個弱點	Nessus	Databases	2008/8/28	2022/4/11	high
4721	IBM DB2 9.1 < 9.1 Fix Pack 6 Multiple Vulnerabilities	Nessus Network Monitor	Database	2008/10/23	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high