微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: Firebird "username"缓冲溢出
pioneer
超级版主




积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1  Firebird "username"缓冲溢出

来源

secunia.com

软件名

Firebird 2.x
Firebird 1.x

描述

这可恶意危害受影响的系统
处理用户名时的越界访问错误可通过超长的用户名导致堆栈缓冲溢出

溢出成功后可执行任意代码

version 2.1 Beta 2, 2.0.3, 2.0.2, 2.0.0,1.0.3, 2.1 Beta 1, 2.1 Alpha 1, 2.0.1,和1.5.4受到影响

解决方案

该漏洞在version 2.1 RC1中已经修复

※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2008-1-30 09:25
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号