Несколько уязвимостей в Ingres Database

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки проверки границ данных в компонентах Communications Server (iigcc.exe) и Data Access Server (iigcd.exe). Удаленный пользователь может послать приложению на порт 10916 (iigcc) или 10923 (iigcd) слишком длинный запрос, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе с привилегиями SYSTEM.

2. Уязвимость существует из-за неизвестно ошибки, которая позволяет злоумышленнику перезаписать указатель и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки проверки границ данных в функции "uuid_from_char() ". Удаленный пользователь может передать в качестве аргумента слишком длинную строку уязвимой функции, вызвать переполнение стека и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки проверки границ данных в функции duve_get_args в утилите Ingres verifydb. Удаленный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе.

5. Утилита "wakeup", которая создает файл "alarmwkp.def" в текущей директории и его, если такой файл существует, может быт использована для удаления файла с привилегиями пользователя "ingres".

URL производителя: www.ingres.com

Решение: Установите исправление с сайта производителя.