IBM Informix Setnet32 Arabellek Taşması - Ulusal Bilgi Güvenliği Kapısı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

IBM Informix Setnet32 Arabellek Taşması

IBM Informix Client Software Development Kit (CSDK) aracı IBM Informix sunucu için yazılım geliştirmeye yarayan bir araçtır. IBM Informix Connect bu SDK kütüphanelerini kullanmaktadır. Bu iki üründe bilinçli olarak hazırlanmış bir ".nfx" dosyası ile tetiklenecek bir arabellek taşması tespit edilmiştir.

Kaynak:	Retrogod

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	01.10.2009
Yenilenme Zamanı:	05.10.2009
Etkilenen Sistemler:	IBM Informix CSDK 3.50 IBM Informix Connect 3.0

CVE:	-
BID:	36588
Referanslar:	Retrogod Güvenlik Bülteni http://retrogod.altervista.org/9sg_ibm_setnet32.html Ürün Ana Sayfa -2 http://www-01.ibm.com/software/data/informix/tools/csdk/ SecurityFocus BID -4 http://www.securityfocus.com/bid/36588
Yazar(lar):	-

Açıklama:	IBM Informix Client Software Development Kit (CSDK) aracı IBM Informix sunucu için yazılım geliştirmeye yarayan bir araçtır. IBM Informix Connect bu SDK kütüphanelerini kullanmaktadır. Bu iki üründe bilinçli olarak hazırlanmış bir ".nfx" dosyası ile tetiklenecek bir arabellek taşması tespit edilmiştir. Açıklıktan başarılı bir şekilde yararlanılması halinde gelişigüzel kod koşturulması mümkün olur.
Etki:	Gelişi güzel kod çalıştırma
Çözüm:	Henüz bir güncelleme yayınlanmamıştır

[ Geri ]

Görüşleriniz