According to its version, the installation of IBM DB2 9.7 running on the remote host is affected by one or more of the following issues :

  - The 'MODIFIED SQL DATA' table function is not dropped     when a definer loses required privileges to maintain     the objects. (IC63548)

  - A privilege escalation vulnerability exists in the     DB2STST program (on Linux and Unix platforms only).     (IC65742)

  - A malicious user could use the DB2DART program to     overwrite files owned by the instance owner. (IC65762)

  - The scalar function REPEAT contains a buffer overflow     that a malicious user with a valid database connection     could manipulate, causing the DB2 server to trap.     (IC65935)

  - Special group and user enumeration operation on the DB2     server or DB2 Administrator Server (DAS) could trap     when running on Windows 2008. (IC66643)

  - It is possible to execute non-DDL statements even after     an user's DBADM authority has been revoked. (IC66815)

  - If the database configuration parameter 'AUTO_REVAL' is     set to 'IMMEDIATE', system granted privileges are not     regenerated. (IC67008)

  - 'Monitor Administrative Views' available in SYSIBMADM     schema are publicly viewable. (IC67819)

  - A weakness in the SSL v3 / TLS protocol involving     session renegotiation may allow an attacker to inject     an arbitrary amount of plaintext into the beginning of     the application protocol stream, which could facilitate     man-in-the-middle attacks. (IC68055)

  - By sending a specially crafted packet to the Tivoli     Monitoring Agent (KUDDB2), which listens on TCP port     6014 by default, it may be possible to trigger a denial     of service condition. (IC68762)

バージョンによって、リモートホストで実行する IBM DB2 9.7 のインストールは、1 つまたは複数の以下の問題の影響を受けます。

- 定義者がオブジェクトを維持するために必要な権限を失った場合、「MODIFIED SQL DATA」テーブル関数がドロップされません。（IC63548）

- DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。（IC65742）

- 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きする可能性があります。（IC65762）

- スカラー関数 REPEAT にバッファオーバーフローが含まれています。悪意のあるユーザーが有効なデータベース接続を使用して操作し、DB2 サーバーのトラップを引き起こす可能性があります。（IC65935）

- DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップする可能性があります。（IC66643）

- ユーザーの DBADM 権限が剥奪された後でもDDL 以外のステートメントを実行することが可能です。（IC66815）

- データベース構成パラメーター「AUTO_REVAL」が「IMMEDIATE」に設定されると、システム付与の権限は再生成されません。（IC67008）

- SYSIBMADM スキーマで利用可能な「Monitor Administrative Views」がパブリックで表示可能です。（IC67819）

- セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできる可能性があります。（IC68055）

- 特別に細工されたパケットを、デフォルトで TCP ポート 6014 でリッスンする Tivoli Monitoring Agent（KUDDB2）に送信することで、サービス拒否状態が発生する可能性があります。（IC68762）

根据其版本，远程主机中运行安装的 IBM DB2 9.7 版本受到一个或多个以下问题的影响：- 定义者丢失维护对象所需的权限时，未释放“MODIFIED SQL DATA”表函数。(IC63548) - DB2STST 程序中存在权限提升漏洞（仅在 Linux 和 Unix 平台上）。(IC65742) - 恶意用户可以使用 DB2DART 程序覆盖实例所有者拥有的文件。(IC65762) - 标量函数 REPEAT 存在缓冲区溢出漏洞，具备有效数据库连接的恶意用户可以利用此漏洞来为 DB2 服务器设陷阱。(IC65935) - 在 Windows 2008 中运行时，DB2 服务器或 DB2 管理服务器 (DAS) 中的特定组和用户枚举操作可能存在漏洞。(IC66643) - 即使在撤消用户的 DBADM 颁发机构之后也可能执行非 DDL 语句。(IC66815) - 如果数据库配置参数“AUTO_REVAL”设为“IMMEDIATE”，则不会重新产生系统提供的权限。(IC67008) - SYSIBMADM 方案中可用的“Monitor Administrative Views”可公开查看。(IC67819) - 涉及会话重新协商的 SSL v3 / TLS 协议中存在一个弱点，导致攻击者可以将任意数量的明文插入应用程序协议流的开头，以便于他们发动中间人攻击。(IC68055) - 将特别构建的数据包发送到默认在 TCP 端口 6014 上监听的 Tivoli Monitoring Agent (KUDDB2)，便可能触发拒绝服务情况。(IC68762)

根據其版本，遠端主機上安裝的 IBM DB2 9.7 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IC63548)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65742)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65762)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65935)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66643)

  - 即使在撤銷使用者的 DBADM 授權之後，仍有可能執行非 DDL 陳述式。(IC66815)

  - 如果資料庫組態參數「AUTO_REVAL」設為「IMMEDIATE」，則不會重新產生系統提供的權限。(IC67008)

  - SYSIBMADM 配置中可用的「Monitor Administrative Views」可公開檢視。(IC67819)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68055)

  - 藉由將特製封包傳送至預設在 TCP 連接埠 6014 上接聽的 Tivoli Monitoring Agent (KUDDB2)，攻擊者可觸發拒絕服務情形。(IC68762)

According to its version, the installation of IBM DB2 9.1 running on the remote host is affected by one or more of the following issues :

  - The 'MODIFIED SQL DATA' table function is not dropped     when a definer loses required privileges to maintain     the objects. (IZ46773)

  - A privilege escalation vulnerability exists in the     DB2STST program (on Linux and Unix platforms only).     (IC65408)

  - A malicious user could use the DB2DART program to     overwrite files owned by the instance owner. (IC65749)

  - A heap overflow vulnerability exists in the 'REPEAT'     scalar function. A remote attacker with a valid     database connection could exploit this issue to execute     arbitrary code subject to the privileges under which     the database service operates. (IC65922)

  - Special group and user enumeration operation on the DB2     server or DB2 Administrator Server (DAS) could trap     when running on Windows 2008. (IC66099)

  - A weakness in the SSL v3 / TLS protocol involving     session renegotiation may allow an attacker to inject     an arbitrary amount of plaintext into the beginning of     the application protocol stream, which could facilitate     man-in-the-middle attacks. (IC67848)

According to its version, the installation of IBM DB2 9.5 running on the remote host is prior to 9.5 Fix Pack 6. It is, therefore, affected by one or more of the following issues :

  - The Install component on Linux, UNIX, and Windows     enforces an unintended limit on password length, which     makes it easier for attackers to obtain access via a     brute-force attack. (IC62856)     
  - The Security component logs AUDIT events by using a     USERID and an AUTHID value corresponding to the instance     owner, instead of a USERID and an AUTHID value     corresponding to the logged-in user account, which makes     it easier for remote, authenticated users to execute     Audit administration commands without discovery.
    (IC65184)

  - A privilege escalation vulnerability exists in the     DB2STST program (on Linux and Unix platforms only).     (IC65703)

  - A malicious user could use the DB2DART program to     overwrite files owned by the instance owner. (IC65756)

  - The scalar function REPEAT contains a buffer overflow     that a malicious user with a valid database connection     could manipulate, causing the DB2 server to trap.     (IC65933)

  - The Net Search Extender implementation in the Text     Search component does not properly handle an     alphanumeric Fuzzy search, which could allow a remote,     authenticated user to consume memory or even hang     the system via the 'db2ext.textSearch' function.
    (IC66613)

  - Special group and user enumeration operation on the DB2     server or DB2 Administrator Server (DAS) could trap     when running on Windows 2008. (IC66642)

  - A weakness in the SSL v3 / TLS protocol involving     session renegotiation may allow an attacker to inject     an arbitrary amount of plaintext into the beginning of     the application protocol stream, which could facilitate     man-in-the-middle attacks. (IC68054)

  - A memory leak in the Relational Data Services component,     when the connection concentrator is enabled, allows     remote, authenticated users to cause a denial of service     (heap memory consumption) by using a different code page     than the database server. (IC68182)

  - An unspecified remote buffer overflow vulnerability exists     in the DB2 administrative server. (IC70538)

  - The 'MODIFIED SQL DATA' table function is not dropped     when a definer loses required privileges to maintain     the objects. (IZ46774)

  - The DRDA Services component allows a remote,     authenticated user to cause the database server to     ABEND by using the client CLI on Linux, UNIX, or     Windows for executing a prepared statement with a large     number of parameter markers. (IZ56428)

  - The 'Query Compiler, Rewrite, Optimizer' component     allows remote, authenticated users to cause a denial of     service (CPU consumption) via a crafted query involving     certain UNION ALL views, leading to an indefinitely     large amount of compilation time. (IZ58417)

  - The Engine Utilities component uses world-writable     permissions for the 'sqllib/cfg/db2sprf' file, which     could allow a local user to gain privileges by modifying     this file. (IZ68463)

  - The audit facility in the Security component uses     instance-level audit settings to capture CONNECT and     AUTHENTICATION events in certain circumstances in which     database-level audit settings were intended, which might     make it easier for remote attackers to connect without     discovery. (JR34218)

  - A memory leak in the Relational Data Services component     allows remote, authenticated users to cause a denial of     service (heap memory consumption) by executing a user-     defined function (UDF) or stored procedure while using a     different code page than the database server. (LI75022)

バージョンによって、リモートホストで実行する IBM DB2 9.1 のインストールは、1 つまたは複数の以下の問題の影響を受けます。

- 定義者がオブジェクトを維持するために必要な権限を失った場合、「MODIFIED SQL DATA」テーブル関数がドロップされません。（IZ46773）

- DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。（IC65408）

- 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きする可能性があります。（IC65749）

-「REPEAT」スカラー関数に、ヒープオーバーフローの脆弱性が存在します。有効なデータベース接続があるリモートの攻撃者が、この問題を悪用して、データベースサービスが操作する権限にしたがって、任意のコードを実行する可能性があります。（IC65922）

- DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップする可能性があります。（IC66099）

- セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできる可能性があります。（IC67848）

バージョンによると、リモートホストにインストールされている DB2 9.5 は、9.5 Fix Pack 6 より前のバージョンです。このようなバージョンは、以下の 1 つ以上の問題の影響を受けます。

  - Linux、UNIX、Windows 上のインストールコンポーネントにより、パスワードの長さに意図しない制限が強制されます。これにより、攻撃者が力ずくの攻撃を介してアクセス権を取得するのが簡単になります。（IC62856）
    
  - セキュリティコンポーネントは、ログインユーザーのアカウントに対応した USERID 値と AUTHID 値ではなく、インスタンスのオーナーに対応した USERID 値と AUTHID 値によって AUDIT イベントをログに記録します。これにより、認証されたリモートユーザーが、発見されることなく監査管理コマンドを実行することが容易になります。
    （IC65184）

  - DB2STST プログラムに権限昇格脆弱性があります（Linux および Unix プラットフォームのみ）。 
    （IC65703）

  - 悪意のあるユーザーが、DB2DART プログラムを使って、インスタンスのオーナーが所有するファイルを上書きすることがあります。（IC65756）

  - スカラー関数 REPEAT にバッファオーバーフローが含まれています。悪意のあるユーザーが有効なデータベース接続を使用して操作し、DB2 サーバーのトラップを引き起こすことがあります。 
    （IC65933）

  - テキスト検索コンポーネントの Net Search Extender 実装は、英数字のファジー検索を適切に処理しません。これにより、認証されたリモートユーザーが、「db2ext.textSearch」機能を介してメモリを消費することや、システムをハングすることすら、できる場合があります。
    （IC66613）

  - DB2 サーバーまたは DB2 Administrator Server（DAS）が Windows 2008 で実行されている場合、グループおよびユーザーの特殊な列挙操作がトラップすることがあります。（IC66642）

  - セッションの再ネゴシエーションなどの SSL v3 / TLS プロトコルの弱点により、攻撃者が、アプリケーションプロトコルストリームの先頭に任意の量の平文を挿入することで、中間者攻撃を容易にできることがあります。（IC68054）

  - コネクションコンセントレータが有効なときのリレーショナルデータサービスコンポーネントでのメモリ漏洩により、認証されたリモートユーザーが、データベースサーバーとは異なるコードページを使うことで、サービス拒否（ヒープメモリの消費）を引き起こすことができます。（IC68182）

  - DB2 管理サーバーに、未特定のリモートバッファオーバーフロー脆弱性があります。（IC70538）

  - 定義者がオブジェクトを維持するために必要な権限を失ったとき、「MODIFIED SQL DATA」テーブル機能がドロップされません。（IZ46774）

  - DRDA Services コンポーネントにより、認証されたリモートユーザーが、大量のパラメーターマーカーが含まれているプリペアドステートメントを実行するために、Linux、UNIX、または Windows 上のクライアント CLI を使うことで、データベースサーバーの異常終了を引き起こすことができます。（IZ56428）

  - 「クエリコンパイラ」、「再書き込み」、「オプティマイザ」コンポーネントにより、認証されたリモートユーザーが、特定の UNION ALL ビューが含まれている作り上げられたクエリを介してサービス拒否（CPU の消費）を引き起こせることがあります。コンパイル時間が無限に大きくなります。（IZ58417）

  - エンジンユーティリティコンポーネントでは、「sqllib/cfg/db2sprf」ファイルに対して誰でも書き込み可能な権限が使用されており、これによってローカルユーザーが、このファイルを変更することで、権限を取得できることがあります。（IZ68463）

  - セキュリティコンポーネントの監査機能は、データベースレベルでの監査設定が意図されている特定の状況で、インスタンスレベルの監査設定を使って CONNECT イベントおよび AUTHENTICATION イベントをキャプチャし、これによって、リモートの攻撃者が発見されずに接続することが容易になることがあります。（JR34218）

  - リレーショナルデータサービスコンポーネントでのメモリ漏洩により、認証されたリモートの攻撃者が、ユーザー定義の機能（UDF）または保存されている手順を実行し、その一方でデータベースサーバーとは異なるコードページを使用して、サービス拒否（ヒープメモリの消費）を引き起こすことができます。（LI75022）

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46773)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65408)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65749)

  -「REPEAT」純量函式中存在一個堆積溢位弱點。具有有效資料庫連線的遠端攻擊者可惡意利用此問題來執行任意程式碼，但這需要具有資料庫服務操作所需權限。(IC65922)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66099)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC67848)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 9.5 Fix Pack 6 之前版本。因此，會受到下列一個或多個問題影響：

  - Linux、UNIX 和 Windows 上的 Install 元件對密碼長度強制進行非預期限制，這讓攻擊者更容易透過暴力密碼破解攻擊獲得存取權。(IC62856)     
  - Security 元件使用與執行個體擁有者對應的 USERID 和 AUTHID 值 (而非與登入使用者帳戶對應的 USERID 和 AUTHID 值) 記錄 AUDIT 事件，這讓經過驗證的遠端使用者更容易在不被察覺的情況下執行稽核管理命令。
    (IC65184)

  - DB2STST 程式存在權限提升弱點 (僅限 Linux 和 Unix 平台) 。(IC65703)

  - 惡意使用者可使用 DB2DART 程式覆寫執行個體擁有者所擁有的檔案。(IC65756)

  - 純量函式 REPEAT 有一個緩衝區溢位弱點，具有有效資料庫連線的惡意使用者可以利用此弱點造成 DB2 伺服器設陷。(IC65933)

  - 文字搜尋元件中的 Net Search Extender 實作未適當處理英數字元模糊搜尋，可導致經過驗證的遠端使用者透過「db2ext.textSearch」函式消耗記憶體或甚至造成系統當機。
    (IC66613)

  - 在 Windows 2008 上執行時，DB2 伺服器或 DB2 管理員伺服器 (DAS) 上的特別群組和使用者列舉操作會設陷。(IC66642)

  - SSL v3 / TLS 通訊協定中有一個涉及工作階段重新交涉的弱點，攻擊者可利用此弱點將任意數量的純文字插入應用程式通訊協定資料流的開頭，以便進行攔截式攻擊。(IC68054)

  - Relational Data Services 元件中有一個記憶體洩漏弱點，在啟用連線集訊器的情況下，經驗證的遠端使用者可利用此弱點，使用與資料庫伺服器不同的字碼頁造成拒絕服務 (堆積記憶體消耗)。(IC68182)

  - DB2 管理伺服器中存在不明的遠端緩衝區溢位弱點。(IC70538)

  - 定義者失去維持物件所需的權限時，並未捨棄「MODIFIED SQL DATA」表格函式。(IZ46774)

  - DRDA 服務元件允許經過驗證的遠端使用者在 Linux、UNIX 或 Windows 上使用用戶端 CLI 執行準備好的具有大量參數標記的陳述式，造成資料庫伺服器異常結束。(IZ56428)

  -「Query Compiler, Rewrite, Optimizer」元件允許經過驗證的遠端使用者透過涉及特定 UNION ALL 檢視的特製查詢造成拒絕服務 (CPU 消耗)，從而導致編譯時間過長。(IZ58417)

  - Engine Utilities 元件使用「sqllib/cfg/db2sprf」檔案的任何人皆可寫入權限，這可導致本機使用者透過修改此檔案來取得權限。(IZ68463)

  - 在需要資料庫層級稽核設定的特定環境中，Security 元件的稽核功能會使用執行個體層級的稽核設定來擷取 CONNECT 和 AUTHENTICATION 事件，這可能讓遠端攻擊者更容易在不被察覺的情況下連線。(JR34218)

  - Relational Data Services 元件中存在記憶體洩漏弱點，經過驗證的遠端使用者可以利用此弱點，在使用與資料庫伺服器不同的字碼頁時執行使用者定義函數 (UDF) 或預存程序，從而造成拒絕服務 (堆積記憶體消耗)。(LI75022)

根据其版本，远程主机中运行安装的 IBM DB2 9.1 版本受到一个或多个以下问题的影响：- 定义者丢失维护对象所需的权限时，未释放“MODIFIED SQL DATA”表函数。(IZ46773) - DB2STST 程序中存在权限提升漏洞（仅在 Linux 和 Unix 平台上）。(IC65408) - 恶意用户可以使用 DB2DART 程序覆盖实例所有者拥有的文件。(IC65749) -“REPEAT”标量函数中存在一个堆溢出漏洞。可有效连接数据库的远程攻击者可利用此问题，以数据库服务操作所需权限执行任意代码。(IC65922) - 在 Windows 2008 中运行时，DB2 服务器或 DB2 管理服务器 (DAS) 中的特定组和用户枚举操作可能存在漏洞。(IC66099) - 涉及会话重新协商的 SSL v3 / TLS 协议中存在一个弱点，导致攻击者可以将任意数量的明文插入应用程序协议流的开头，以便于他们发动中间人攻击。(IC67848)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 9.5 Fix Pack 6。因此，该数据库受到以下一个或多个问题的影响：

  - Linux、UNIX 和 Windows 上的安装组件会在无意间强制限制密码长度，这使攻击者更容易通过暴力攻击获取访问权限。(IC62856)     
  - Security 组件使用实例所有者相应的 USERID 和 AUTHID 值（而不是已登录用户帐户相应的 USERID 和 AUTHID 值）来记录 AUDIT 事件日志，这使经过身份验证的远程用户更容易在不被发现的情况下执行审核管理命令。
    (IC65184)

  - DB2STST 程序中存在特权提升漏洞（仅在 Linux 和 Unix 平台上）。(IC65703)

  - 恶意用户可以使用 DB2DART 程序覆盖实例所有者拥有的文件。(IC65756)

  - 标量函数 REPEAT 存在缓冲区溢出漏洞，具备有效数据库连接的恶意用户可利用此漏洞，为 DB2 服务器设陷阱。(IC65933)

  -“文本搜索”组件中的 Net Search Extender 实现没有正确处理字母数字的模糊搜索，导致经过认证的远程用户可以通过“db2ext.textSearch”函数消耗内存甚至是挂起系统。
    (IC66613)

  - 在 Windows 2008 中运行时，DB2 服务器或 DB2 Administrator Server (DAS) 中的特定组和用户枚举操作可能存在漏洞。(IC66642)

  - 涉及会话重新协商的 SSL v3 / TLS 协议中存在一个漏洞，攻击者可利用此漏洞，将任意数量的明文插入应用程序协议流的开头，以便发动中间人攻击。(IC68054)

  - Relational Data Services 组件中存在内存泄漏，在启用连接集中器时，经过身份验证的远程用户可利用此漏洞，通过使用不同于数据库服务器的代码页面，造成拒绝服务（堆内存消耗）。(IC68182)

  - DB2 管理服务器中存在不明的远程缓冲区溢出漏洞。(IC70538)

  - 定义者丢失维护对象所需的特权时，未释放“MODIFIED SQL DATA”表函数。(IZ46774)

  - 经过身份验证的远程用户可利用 DRDA Services 组件，通过在 Linux、UNIX 或 Windows 中使用客户端 CLI 执行带有大量参数标记的预处理语句，造成数据库服务器 ABEND。(IZ56428)

  - 经过身份验证的远程用户可利用“Query Compiler、Rewrite、Optimizer”组件，通过涉及特定 UNION ALL 视图的构建查询，造成拒绝服务（CPU 消耗），进而导致无限期延长编译时间。(IZ58417)

  - Engine Utilities 组件对“sqllib/cfg/db2sprf”文件使用全局可写权限，本地用户可利用此漏洞，通过修改此文件，获取特权。(IZ68463)

  - 在特定情况下（需要数据库级别的审核设置），Security 组件中的审核功能仍然使用实例级别的审核设置捕获 CONNECT 和 AUTHENTICATION 事件，这使远程攻击者更容易在不被发现的情况下进行连接。(JR34218)

  - Relational Data Services 组件中存在内存泄漏，经过身份验证的远程用户可利用此漏洞，通过在使用不同于数据库服务器的代码页面时执行用户定义的函数 (UDF) 或存储程序，造成拒绝服务（堆内存消耗）。(LI75022)

Versions of IBM DB2 9.7 earlier than Fix Pack 2 are potentially affected by multiple vulnerabilities :

  -  If the database configuration parameter 'AUTO_REVAL' is set to 'IMMEDIATE', system granted privileges are note regenerated. (IC67008)
 - 'Monitor Administrative Views' available in the SYSIBMADM schema are publicly viewable. (IC67819)
 - A weakness in the SSL v3 / TLS protocol involving session renegotiation may allow an attacker to inject an arbitrary amount of plaintext into the beginning of the application protocol stream, which could facilitate man-in-the-middle attacks. (IC68055)
 - By sending a specially crafted packet to Tivoli Monitoring Agent (KUDDB2) listening on TCP port 6014, it may be possible to trigger a denial of service condition. (IC68762)

ID	Name	Product	Family	Published	Updated	Severity
46766	IBM DB2 9.7 < Fix Pack 2 Multiple Vulnerabilities	Nessus	Databases	6/1/2010	4/11/2022	medium
46766	IBM DB2 9.7 < Fix Pack 2 複数の脆弱性	Nessus	Databases	6/1/2010	4/11/2022	medium
46766	IBM DB2 9.7 <= Fix Pack 2 多个漏洞	Nessus	Databases	6/1/2010	4/11/2022	medium
46766	IBM DB2 9.7 < Fix Pack 2 多個弱點	Nessus	Databases	6/1/2010	4/11/2022	medium
46173	IBM DB2 9.1 < Fix Pack 9 Multiple Vulnerabilities	Nessus	Databases	4/28/2010	4/11/2022	medium
49120	IBM DB2 9.5 < Fix Pack 6a Multiple Vulnerabilities	Nessus	Databases	9/7/2010	4/11/2022	critical
46173	IBM DB2 9.1 < Fix Pack 9 複数の脆弱性	Nessus	Databases	4/28/2010	4/11/2022	medium
49120	DB2 9.5 < Fix Pack 6a の複数の脆弱性	Nessus	Databases	9/7/2010	4/11/2022	critical
46173	IBM DB2 9.1 < Fix Pack 9 多個弱點	Nessus	Databases	4/28/2010	4/11/2022	medium
49120	IBM DB2 9.5 < Fix Pack 6a 多個弱點	Nessus	Databases	9/7/2010	4/11/2022	critical
46173	IBM DB2 9.1 < Fix Pack 9 多种漏洞	Nessus	Databases	4/28/2010	4/11/2022	medium
49120	IBM DB2 9.5 < Fix Pack 6a 多种漏洞	Nessus	Databases	9/7/2010	4/11/2022	critical
5556	IBM DB2 9.7 < 9.7 Fix Pack 2 Multiple Vulnerabilities	Nessus Network Monitor	Database	6/1/2010	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

critical

medium

critical

medium

critical

medium

critical

medium