频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

IBM Informix Dynamic Server多个缓冲区溢出漏洞

作者: 绿盟科技 出处:51CTO.com 2008-02-01 10:26    砖    好    评论   进入论坛
阅读提示:IBM Informix Dynamic Server(IDS)所捆绑的Informix Storage Manager(ISM)组件中RPC服务所使用的XDR库存在多个缓冲区溢出漏洞,如果远程攻击者能够向有漏洞的服务发送畸形请求的话,就可能触发多个栈溢出和堆溢出,导致拒绝服务或执行任意指令。

【51CTO.com 独家报道】

发布日期:2008-01-28
更新日期:2008-01-30

受影响系统:
IBM Informix Dynamic Server 11.10.xC2
IBM Informix Dynamic Server 10.00.xC8
不受影响系统:
IBM Informix Dynamic Server 11.10.xC2W1
IBM Informix Dynamic Server 10.00.xC8W1
描述:

BUGTRAQID: 27485

IBM Informix Dynamic Server为企业提供运行业务所需的任务关键型数据基础设施。

IBM Informix Dynamic Server(IDS)所捆绑的Informix Storage Manager(ISM)组件中RPC服务所使用的XDR库存在多个缓冲区溢出漏洞,如果远程攻击者能够向有漏洞的服务发送畸形请求的话,就可能触发多个栈溢出和堆溢出,导致拒绝服务或执行任意指令。

<*来源:IBM (ncsupp@ca.ibm.com

链接:http://secunia.com/advisories/28689/
http://www-1.ibm.com/support/docview.wss?uid=swg21294211
*>

建议:

厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ers.ibm.com/

【绿盟授权51CTO.COM 独家报道,未经书面许可不得转载!】

【责任编辑:于捷 TEL:(010)68476606】

专题
用户如何应对ANI漏洞
访谈:Windows平台,企业网站漏洞的攻击和防御
IBM System i5全内置服务器解析
IBM推出新刀片式服务器
IBM服务器机型简介
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
名称:Vista精品应用黄皮书
简介:《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版,是将里面的内容做了提取,便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册,并且也是第一本