[Sitic]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Se hit

Sitic söker en säkerhetsspecialist. Läs mer...

Hem → Sårbarheter → Särskilda råd → SR10-124 IBM - Solid DB innehåller en sårbarhet

Nyheter

SR10-175 Apple - iOS sårbart
Flera sårbarheter och svagheter har rapporterats i Apple iOS.

2010-09-09 12:59

SR10-174 Cisco - Flera sårbarheter i Wireless LAN Controller
Cisco Wireless LAN Controller (WLC) är sårbart för bland annat DoS-attacker och höjning av rättigheter.

2010-09-08 22:55

SR10-173 Adobe - Reader/Acrobat väldigt kritisk sårbarhet
En kritisk sårbarhet har rapporterats i Adobe Reader 9.3.4 och tidigare versioner för Windows, Macintosh och UNIX, och Adobe Acrobat 9.3.4 och tidigare versioner för Windows and Macintosh.

2010-09-08 22:27

SR10-172 Novell - Netware sårbart
Novell Netware sårbart för en buffertöverflödningsattack.

2010-09-08 16:42

SR10-171 Apple - Flera sårbarheter i Safari och WebKit
Flera sårbarheter har rapporterats i Safari och WebKit. De kan utnyttjas av en angripare för att kompromettera ett sårbart system.

2010-09-08 14:37

SR10-170 Mozilla - Sårbarheter i Firefox, Thunderbird, SeaMonkey
Flera sårbarheter har rapporterats i Firefox, Thunderbird, SeaMonkey varav flera betecknas som kritiska. Sårbarheterna kan bland annat användas av en angripare för att köra godtycklig kod, utföra XSS-attacker och komma åt känslig information.

2010-09-08 10:56

En XSS-sårbarhet i Twitter utnyttjas aktivt på Internet
En XSS-sårbarhet i Twitter utnyttjas för tillfället aktivt på Internet.

2010-09-07 13:53

SR10-169 Squid - Proxy Cache, sårbar för belastningsattack
En sårbarhet har rapporterats i Squid Proxy Cache, vilken kan utnyttjas för en belastningsattack.

2010-09-06 15:46

IPv6 tillför mer säkerhet och nya sårbarheter...
Utvecklingen av IPv6 som pågått under drygt ett decenium har inkluderat inbyggd säkerhet som till exempel IPSEC. Men en fråga som samtidigt ställs är: vilka nya hot och säkerhetsrisker innebär en migrering?

2010-09-05 20:41

Prenumerera på RSS/Atom

Mer...

SR10-124 IBM - Solid DB innehåller en sårbarhet

En sårbarhet har upptäckts i IBM Solid DB. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.

Publicerad: 2010-07-14 10:29

Problembeskrivning

CVE-referens: -

AbdulAziz Hariri och Zein Fneish, Insight Technologies, har upptäckt en sårbarhet i IBM Solid DB. Orsaken till sårbarheten är att processen solid.exe hanterar långa användarnamn på ett bristfälligt sätt.

En angripare kan utnyttja sårbarheten genom att specialformatera en förfrågan och på så sätt köra egen kod med samma privilegier som SYSTEM-användaren.

Påverkade versioner

Versioner tidigare än 6.5 Service Pack 2

Mer information och programrättningar

http://www-01.ibm.com/support/docview.wss?uid=swg21439148&myns=swgimgmt&mynp=OCSSPK3V&mync=R