CVE-2007-5243
Təsvir
Borland InterBase LI 8.0.0.53 versiyasından 8.1.0.253 versiyasına qədər və WI 5.1.1.680 versiyasından 8.1.0.257 versiyasına qədər olan versiyalarda çox sayda stek əsaslı bufer daşmaları uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodun icrasına imkan verir: (1) TCP 3050 portu üzərindən (a) SVC_attach və ya (b) INET_connect funksiyasına göndərilən uzun servis qoşulma sorğusu, (2) TCP 3050 portu üzərindən (c) isc_create_database və ya (d) jrd8_create_database funksiyasına göndərilən uzun yaratma sorğusu, (3) TCP 3050 portu üzərindən (e) isc_attach_database və ya (f) PWD_db_aliased funksiyasına göndərilən uzun qoşulma sorğusu və ya (4) jrd8_attach_database və ya (5) expand_filename2 funksiyasını əhatə edən qeyri-müəyyən vektorlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| borland_software interbase | li_8.0.0.53, li_8.0.0.54, li_8.0.0.253, wi-o6.0.1.6, wi-o6.0.2.0, wi-v5.1.1.680, wi-v5.5.0.742, wi-v6.0.0.627, wi-v6.0.1.0, wi-v6.0.1.6, wi-v6.5.0.28, wi-v7.0.1.1, wi-v7.5.0.129, wi-v7.5.1.80, wi-v8.0.0.123, wi_5.1.1.680, wi_8.1.0.257 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.