S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 juin 2004 No CERTA-2004-AVI-181

Affaire suivie par :

CERTA

Objet : Vulnérabilité de la base de données Firebird

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Base de données Firebird 1.0.2.

3 Résumé

Un utilisateur mal intentionné peut, par une tentative de connexion habilement construite, provoquer un déni de service de la fonction serveur.

4 Description

Firebird est une version en source ouverte dérivée d'une version d'Interbase mise à disposition par Borland.

Un débordement de mémoire dans la gestion du nom des bases de données peut provoquer un arrêt inopiné du serveur.

5 Contournement provisoire

Restreindre l'accès au serveur de la base de données à des sites de confiance.

6 Solution

Mettre à jour en version 1.5 :

http://firebird.sourceforge.net/

7 Documentation

Avis de sécurité Secunia :

http://secunia.com/advisories/11756

Gestion détaillée du document

04 juin 2004

version initiale.