根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 3a。因此，该数据库受到以下一个或多个问题的影响：

  - 从 PUBLIC 撤销数据库对象上的权限时，相依函数未标记为 INVALID。
    因此，具有函数执行权限的用户仍可成功调用它。
    (IC68015)

  - 如果获得适当授权的用户发布复合 SQL（已编译）语句，这会缓存于动态 SQL 缓存中。缓存后，任何用户只要具有适当权限，即可执行相同的查询。(IC70406)

  - 可通过“db2dasrrm”组件中的多个漏洞执行任意代码。(IC70539 / IC72029)

检测

IBM DB2 9.7 <= Fix Pack 3 多个漏洞

medium Nessus 插件 ID 50451

未找到变更日志