漏洞信息详情

Firebird Local Inet_Server缓冲区溢出漏洞

• CNNVD编号：CNNVD-200603-279
• 危害等级： 中危
  
• CVE编号： CVE-2006-1240
• 漏洞类型： 缓冲区溢出
• 发布时间： 2006-03-15
• 威胁类型： 本地
• 更新时间： 2006-09-05
• 厂        商： firebirdsql
• 漏洞来源： .');">Discovery of this ...

漏洞简介

在Firebird 1.5.2.4731的(1) fb_inet_server和(2) fbserver中的inet_server.cpp中存在缓冲区溢出，本地用户可通过-p长参数值取得特权。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Firebird Firebird 1.5

Firebird Firebird V1.5 Downloads

http://firebird.sourceforge.net/index.php?op=files&id=engine

Firebird Firebird 1.5.1

Firebird Firebird V1.5 Downloads

http://firebird.sourceforge.net/index.php?op=files&id=engine

Firebird Firebird 1.5.2

Firebird Firebird V1.5 Downloads

http://firebird.sourceforge.net/index.php?op=files&id=engine

参考网址

来源: BID

名称: 17077

链接:http://www.securityfocus.com/bid/17077

来源: BUGTRAQ

名称: 20060312 Buffer Overflow and Installation Script Error in Firebird 1.5.3

链接:http://www.securityfocus.com/archive/1/archive/1/427480/100/0/threaded

来源: XF

名称: firebird-fbinetserver-fbserver-bo(25282)

链接:http://xforce.iss.net/xforce/xfdb/25282

来源: FULLDISC

名称: 20060312 Buffer Overflow and Installation Script Error in Firebird 1.5.3

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2006-March/043546.HTML

受影响实体

• Firebirdsql Firebird:1.5.2  
• Firebirdsql Firebird:1.5.1  
• Firebirdsql Firebird:1.5  

补丁

暂无