CH azonosító
CH-8059Angol cím
IBM Informix Dynamic Server Buffer Overflow VulnerabilityFelfedezés dátuma
2012.12.06.Súlyosság
AlacsonyÖsszefoglaló
Az IBM Informix Dynamic Server olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet egy hiba okozza egyes nem részletezett SQL parancsok feldolgozásakor, ami kihasználható puffer túlcsordulás előidézésére.
A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatása lehetséges.
A sérülékenységet a 11.50.xC9W2 és megelőző, valamint a 11.70.xC7 és megelőző verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.ibm.com
SECUNIA 51506
CVE-2012-4857 - NVD CVE-2012-4857