GLSA 200712-06: Firebird: Multiple buffer overflows

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Firebird: Multiple buffer overflows
Дата:	09.12.2007
Ошибки:	#195569
ID:	200712-06

Сводка

Multiple stack-based buffer overflows were discovered in Firebird.

Назначение

Firebird is a multi-platfrom, open source relational database.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-db/firebird	< 2.0.3.12981.0-r2	>= 2.0.3.12981.0-r2	All supported architectures

Описание

Adriano Lima and Ramon de Carvalho Valle reported that functions isc_attach_database() and isc_create_database() do not perform proper boundary checking when processing their input.

Воздействие

A remote attacker could send specially crafted requests to the Firebird server on TCP port 3050, possibly resulting in the execution of arbitrary code with the privileges of the user running Firebird (usually firebird).

Обход

There is no known workaround at this time.

Решение

All Firebird users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=dev-db/firebird-2.0.3.12981.0-r2"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200712-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.