bulletin de vulnérabilité 9393

Ingres : buffer overflow de iidbms

Synthèse de la vulnérabilité

Un attaquant peut envoyer une requête illicite au processus iidbms d'Ingres, afin de mener un déni de service ou de faire exécuter du code.

Gravité : 2/4. Date création : 29/01/2010.

Description de la vulnérabilité

Le processus iidbms (Ingres II DBMS) est le moteur de gestion de données. Un attaquant non authentifié peut envoyer un message contenant un champ trop long vers iidbms, ce qui provoque un buffer overflow. Un attaquant peut donc envoyer une requête illicite au processus iidbms d'Ingres, afin de mener un déni de service ou de faire exécuter du code.

Bulletin Vigil@nce complet

Accès au bulletin Vigil@nce complet

Caractéristiques

Titre : Ingres : buffer overflow de iidbms. Mots clés : DBMS Ingres buffer iidbms overflow. Références : 123208, BID-38001, VIGILANCE-VUL-9393.

Sources d'information

Publications et annonces Exemple de source : Ingres 9.3 heap overflow

Solutions pour cette vulnérabilité

Patch correctif ou contre-mesure

Service de veille sur les vulnérabilités informatiques

Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information.
La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles.
Ce bulletin a été rédigé par l'équipe Vigil@nce, qui surveille les vulnérabilités informatiques de systèmes et d'applications.
Cellule de veille technologique sur les vulnérabilités