远程主机上运行的 IBM DB2 9.5 安装版本未应用 Fix Pack 2。因此，该应用程序受到以下问题的影响：

  - 如果定义者无法维护对象，则 DB2 不会标记无效或终止视图和触发器 (IZ22307)。

  - 密码相关的连接字符串关键字值可能会显示在跟踪输出中 (IZ28489)。

  - 从 IBM 数据库加载项部署 CLR Stored Procedures for Visual Studio 的方式中存在一个不明漏洞 (JR28431)。 

  - DAS 服务器代码中存在一个不明的缓冲区溢出漏洞。(IZ22190)

  - INSTALL_JAR 可用于创建或覆盖系统上的关键文件 (IZ22143)。

  - 在 Windows 中，db2fmp 进程以 OS 特权运行 (JR30227)。

检测

IBM DB2 9.5 <= Fix Pack 2 多个漏洞

high Nessus 插件 ID 34056

未找到变更日志