BDU:2015-11681

Уязвимость системы управления базами данных Firebird, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2015-10-29

Описание

Уязвимость компонента TraceManager системы управления базами данных Firebird связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём формирования пустого динамического SQL-запроса

Затрагиваемое ПО и версии

Firebird (2.5.0)Firebird (2.5.1)

Способ устранения

Использование рекомендаций производителя:
http://tracker.firebirdsql.org/browse/CORE-3884

Оценка CVSS

Балл	3.5 — средняя опасность

Источники и патчи

http://xforce.iss.net/xforce/xfdb/80073 http://www.securitytracker.com/id?1027769 http://www.securityfocus.com/bid/56521 http://www.openwall.com/lists/oss-security/2012/11/14/8 http://www.openwall.com/lists/oss-security/2012/11/14/6 http://www.debian.org/security/2013/dsa-2648 http://tracker.firebirdsql.org/browse/CORE-3884

Проверьте безопасность своего сайта и почты → Полная проверка домена