Исходное сообщение
"OpenNews: Серьезная уязвимость в СУБД Firebird" Отправлено opennews, 29-Янв-08 07:16
Удаленный злоумышленник может вызвать переполнение буфера и, как следствие, выполнить произвольный код путем передачи чрезмерно длинного имени пользователя. Опасность уязвимости специалисты оценивают по-разному. FrSIRT (http://www.frsirt.com/english/advisories/2008/0300) присвоила уязвимости высший уровень опасности, а Secunia (http://secunia.com/advisories/28596/) умеренно критический, т.к. считает, что эксплуатация уязвимости доступна только пользователям из локальной сети. На багтрекере Firebird никакой дополнительной информации пока не появилось. Для устранения уязвимости рекомендуется обновиться до 2.1 RC1 или 2.0.4. URL: http://www.frsirt.com/english/advisories/2008/0300 Новость: https://www.opennet.ru/opennews/art.shtml?num=13898