标题: Sybase SQL Anywhere MobiLink 缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2008-2-27 09:50    标题: Sybase SQL Anywhere MobiLink 缓冲溢出

来源

secunia.com

软件名

Sybase SQL Anywhere 10.x

描述

这可恶意导致拒绝服务或危害受影响的系统
MobiLink server (mlsrv10.exe) 中存在越界访问错误，这可通过发送包含超长用户名的包到服务端口（缺省端口为2439/TCP）导致堆缓冲溢出

该漏洞在包含SQL Anywhere Developer Edition 10.0.1.3415的Mobilink server version 10.0.1.3415中已经确认，其它版本也可能受到影响

解决方案

限制对服务的网络访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn