Avis du CERT-FR

Objet: Vulnérabilité de la base de données Firebird

Référence	CERTA-2004-AVI-181
Titre	Vulnérabilité de la base de données Firebird
Date de la première version	04 juin 2004
Date de la dernière version	04 juin 2004
Source(s)	Avis de sécurité Secunia
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Déni de service.

Base de données Firebird 1.0.2.

Un utilisateur mal intentionné peut, par une tentative de connexion habilement construite, provoquer un déni de service de la fonction serveur.

Firebird est une version en source ouverte dérivée d'une version d'Interbase mise à disposition par Borland.

Un débordement de mémoire dans la gestion du nom des bases de données peut provoquer un arrêt inopiné du serveur.

Restreindre l'accès au serveur de la base de données à des sites de confiance.

Mettre à jour en version 1.5 :

http://firebird.sourceforge.net/

Avis de sécurité Secunia :

http://secunia.com/advisories/11756