ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

Firebirdに複数の脆弱性

30日、SecuniaはオープンソースのSQLデータベースエンジン「Firebird」に複数の脆弱性が発見されたことを発表した。

原井彰弘  2007年8月31日 19時03分

　30日（現地時間）、デンマークのSecuniaはオープンソースのSQLデータベースエンジン「Firebird」に複数の脆弱性が発見されたことを発表した。

　今回発表された脆弱性は4つ。危険度は5段階の下から2番目「Less critical」。詳細は次の通り。

  • イベント登録リクエストの処理にエラーがあるため、XNETで接続されたクライアントからFirebirdサーバをクラッシュできる可能性がある。
  • ネットワークパケットの処理にエラーがあるため、大量のパケットによってCPUの負荷やメモリの消費量を増大させられる可能性がある。
  • サービスAPIの呼び出しにまだ特定されていないエラーが存在し、DoS攻撃の危険がある。
  • 「attach database」や「create database」コマンドで「MAXPATHLEN」よりも長いファイル名を渡した場合に、特定されていない脆弱性が存在する。

　これらの脆弱性は、Firebird 2.0.2以前のバージョンに存在する。Firebirdの利用者は、至急2.0.2にアップデートされたい。

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー

もっと見る »

もっと見る »

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20355536,00.htm
Firebirdに複数の脆弱性

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»