ZDNet Japan Brand Site:
ZDNet Japan
builder

Firebirdに複数の脆弱性

30日、SecuniaはオープンソースのSQLデータベースエンジン「Firebird」に複数の脆弱性が発見されたことを発表した。

原井彰弘  2007年8月31日 19時03分

 30日(現地時間)、デンマークのSecuniaはオープンソースのSQLデータベースエンジン「Firebird」に複数の脆弱性が発見されたことを発表した。

 今回発表された脆弱性は4つ。危険度は5段階の下から2番目「Less critical」。詳細は次の通り。

  • イベント登録リクエストの処理にエラーがあるため、XNETで接続されたクライアントからFirebirdサーバをクラッシュできる可能性がある。
  • ネットワークパケットの処理にエラーがあるため、大量のパケットによってCPUの負荷やメモリの消費量を増大させられる可能性がある。
  • サービスAPIの呼び出しにまだ特定されていないエラーが存在し、DoS攻撃の危険がある。
  • 「attach database」や「create database」コマンドで「MAXPATHLEN」よりも長いファイル名を渡した場合に、特定されていない脆弱性が存在する。

 これらの脆弱性は、Firebird 2.0.2以前のバージョンに存在する。Firebirdの利用者は、至急2.0.2にアップデートされたい。

関連情報

「セキュリティ」 のバックナンバー

http://japan.zdnet.com/news/sec/story/0,2000056194,20355536,00.htm
Firebirdに複数の脆弱性

ZDNet Japan Essential Topic

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更 »