Переполнение буфера в Sybase SQL Anywhere

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в MobiLink сервере (mlsrv10.exe). Удаленный пользователь может отправить службе на порт 2439/TCP специально сформированный пакет, содержащий слишком длинное имя пользователя, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: www.sybase.com/products/databasemanagement/sqlanywhere

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:

07.04.2008
Изменена секция "Решение".