OpenLink Virtuoso szolgáltatás megtagadás

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenLink Virtuoso (Open-Source Edition) 5.x

Összefoglaló

Az OpenLink Virtuoso olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

Az OpenLink Virtuoso olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók szolgáltatás megtagadást idézhetnek elő.

1. Egyes beépített SQL funkciókban található bevitel ellenőrzési hibák kihasználhatóak a rendszer összeomlasztására pl. a SPARQL protokollon keresztül küldött speciálisan szerkesztett lekérdezésekkel.
2. Alkalmazás-orientált házirend funkciókkal elért jogosulatlan hozzáférés a táblázatokhoz kihasználható a rendszer összeomlasztására.
3. Egy hiba a beágyazott allekérdezések kezelésénél kihasználható verem túlcsordulás okozására.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: sourceforge.net
SECUNIA 31140
Gyártói referencia: sourceforge.net