Множественные уязвимости в IBM Informix Dynamic Server
| Дата публикации: | 11.03.2008 |
| Дата изменения: | 07.04.2008 |
| Всего просмотров: | 1903 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: |
CVE-2008-0727 CVE-2008-0949 |
| Вектор эксплуатации: | Локальная сеть |
| Воздействие: |
Отказ в обслуживании Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
IBM Informix Dynamic Server 7.x
IBM Informix Dynamic Server 9.x IBM Informix Dynamic Server 10.x IBM Informix Dynamic Server 11.x |
| Уязвимые версии: IBM Informix Dynamic Server 7.x, 9.x, 10.x, 11.x
Описание: 1. Уязвимость существует из-за неизвестной ошибки при обработке запросов на подключения. 2. Уязвимость существует из-за ошибки проверки границ данных в oinit.exe при обработке переменной "DBPATH" во время аутентификации. Удаленный пользователь может отправить слишком длинную переменную "DBPATH" на порт приложения 1526/TCP и вызвать переполнение буфера. 3. Уязвимость существует из-за ошибки проверки границ данных в oinit.exe при обработке паролей во время аутентификации. Удаленный пользователь может с помощью слишком длинного пароля, отправленного на порт 1526/TCP, вызвать переполнение стека. URL производителя: www.ibm.com Решение: Установите исправление с сайта производителя. Журнал изменений:
28.03.2008 |
|
| Ссылки: |
ZDI-08-011: IBM Informix Dynamic Server DBPATH Buffer Overflow Vulnerability ZDI-08-012: IBM Informix Dynamic Server Authentication Password Stack Overflow Vulnerability |