Показано с 1 по 1 из 1.

Переполнение буфера в Firebird

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Exclamation Переполнение буфера в Firebird

    05 октября, 2007

    Программа:
    Firebird 1.x
    Firebird 2.x

    Опасность: Средняя

    Наличие эксплоита: Да

    Описание:
    Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
    1. Уязвимость существует из-за ошибки проверки границ данных в функциях "INET_connect()" и "SVC_attach()".Удаленный пользователь может передать специально сформированные параметры уязвимым функциям, вызвать переполнение стека и выполнить произвольный код на целевой системе. Уязвимости подвержены версии WI-V1.5.4.4910, WI-V1.5.3.4870, LI-V1.5.4.4910 и LI-V1.5.3.4870.
    2. Уязвимость существует из-за ошибки проверки границ данных в функциях "isc_attach_database()" и "isc_create_database()". Удаленный пользователь может передать специально сформированные параметры уязвимым функциям, вызвать переполнение стека и выполнить произвольный код на целевой системе. Уязвимости подвержены версии WI-V2.0.1.12855, WI-V2.0.0.12748, LI-V2.0.1.12855 и LI-V2.0.0.12748.

    URL производителя: www.firebirdsql.org

    Решение: Установите последнюю версию WI-2.0.3.12981, VI-2.0.0.12748, LI-V2.0.0.12748 или LI-2.0.3.12981 с сайта производителя.

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Переполнение буфера в NTP
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 19.05.2009, 14:12
  2. Переполнение буфера в Firebird
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 28.01.2008, 22:13
  3. Переполнение буфера в Firebird
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 12.06.2007, 13:22
  4. Ответов: 1
    Последнее сообщение: 03.06.2006, 20:58
  5. Переполнение буфера в GIT
    От sergey_gum в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 02.02.2006, 22:16

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01637 seconds with 18 queries