BUGTRAQ ID: 28198
CVE(CAN) ID: CVE-2008-0727,CVE-2008-0949
IBM Informix Dynamic Server为企业提供运行业务所需的任务关键型数据基础设施。
Informix Dynamic Server默认监听于TCP 1526端口的oninit.exe进程在认证期间没有验证DBPATH变量和用户口令的长度,如果用户提供了超长的变量名或口令的话,就可以触发缓冲区溢出,导致执行任意指令。
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55225” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55225</a>
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55224” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55224</a>
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55208” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55208</a>
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55207” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55207</a>
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55209” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55209</a>
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55210” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55210</a>