根据其版本，远程主机上运行的 IBM DB2 安装版本受到一个或多个以下问题的影响：

  - 本地用户可能会使用“db2pd”工具来获得根特权。(IZ03546)

  - “b2dart”工具执行 TPUT 命令，该命令有效允许用户以 DB2 实例所有者身份运行命令 (IZ03647)。

  - DAS 服务器代码中存在一个缓冲区溢出和无效内存访问漏洞。(IZ05496)

  - “SYSPROC.ADMIN_SP_C”中存在一个不明漏洞。
    (IZ06972)

  - 由于未在“ALTER TABLE”语句正确检查授权情况，存在一个不明漏洞。
    (IZ07337)

检测

IBM DB2 < 8.1 Fix Pack 16 多个漏洞

critical Nessus 插件 ID 30153

未找到变更日志