CVE-2006-3857
Açıklama
IBM Informix Dynamic Server (IDS) 9.40.TC6 ve 10.00.TC3 öncesindeki sürümlerde bulunan birden fazla arabellek taşması, uzak kimliği doğrulanmış kullanıcıların şunlar aracılığıyla rastgele kod çalıştırmasına olanak tanır: (1) (a) _sq_remview, (b) _sq_remproc, (c) _sq_remperms, (d) _sq_distfetch ve (e) _sq_dcatalog tarafından kullanılan getname fonksiyonu; ayrıca (2) SET DEBUG FILE, (3) IFX_FILE_TO_FILE, (4) FILETOCLOB, (5) LOTOFILE ve (6) DBINFO fonksiyonları (ürün hata kimlikleri 171649, 171367, 171387, 171391, 171906, 172179).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm informix_dynamic_database_server | 9.3, 9.40.tc1, 9.40.tc2, 9.40.tc3, 9.40.tc4, 9.40.tc5, 9.40.uc1, 9.40.uc2, 9.40.uc3, 10.00.tc1, 10.00.tc2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.