标题: Firebird 2.x 多个缓冲溢出漏洞 [打印本页]

---

作者: pioneer     时间: 2007-10-9 16:56    标题: Firebird 2.x 多个缓冲溢出漏洞

来源

secunia.com

软件名

Firebird 2.x

描述

这可恶意危害有漏洞的系统"isc_attach_database()"和"isc_create_database()" 函数中的越界错误可导致通过传递一个特定参数到受影响的函数来导致堆栈缓冲溢出，溢出成功后可执行任意代码。version WI-V2.0.1.12855,WI-V2.0.0.12748, LI-V2.0.1.12855, 和 LI-V2.0.0.12748中已经报告，其它版本可能也受到了影响与SA27058相关

解决方案

升级到Firebird version 2.0.3.12981

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn