bulletin de vulnérabilité 11618

Sybase ASE : deux vulnérabilités de Open Server

Synthèse de la vulnérabilité

Deux vulnérabilités de Open Server affectent plusieurs produits Sybase.
Produits concernés : ASE.
Gravité : 3/4.
Date création : 10/05/2012.
Références : 1094235, VIGILANCE-VUL-11618.

Description de la vulnérabilité

Deux vulnérabilités de Open Server affectent plusieurs produits Sybase.

Le protocole TDS (Tabular Data Stream) est utilisé entre le client et la base de données. Un attaquant peut employer des données TDS malformées, afin de mener un déni de service et éventuellement d'exécuter du code. [grav:3/4]

Un attaquant peut employer une vulnérabilité des paquets de Login, afin de mener un déni de service et éventuellement d'exécuter du code. [grav:3/4]

Les détails techniques ne sont pas connus.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit des avis de vulnérabilité de système. Chaque administrateur peut personnaliser la liste des produits pour lesquels il souhaite recevoir des alertes de vulnérabilités. L'équipe Vigil@nce surveille les vulnérabilités informatiques de systèmes et d'applications. La cellule de veille technologique suit les menaces sécurité qui ciblent le parc informatique.