发布日期：2006-04-13
更新日期：2006-04-13
受影响系统：
Sybase Enterprise Application Server 5.3
Sybase Enterprise Application Server 5.2
描述：
BUGTRAQ ID: 17508
Sybase EAServer是高性能、可伸缩、安全、开放的应用服务器，适用于适用多层架构的电子门户和互联商务解决方案。
Sybase EAServer在对缓存访问的处理上存在漏洞，攻击者可能利用此漏洞获取数据库的非授权访问。
EAServer管理器允许用户通过对话框看到连接缓存，而缓存中可能存储了口令。在正常环境下用户是无法看到口令的，但由于一个安全漏洞，拥有guest权限的用户可以找到口令，然后获取对受保护数据库的非授权访问。
厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题。
通告:http://www.qqread.com/news/f161103001.html
更多内容请看网络管理实用手册、漏洞专区专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 2007年网络安全热点回顾：安全那点儿事 (42次浏览)
- 性感女郎，性感迷人背后暗藏杀机 (41次浏览)
- 穿透还原修复系统：机器狗病毒专杀 1.0 (21次浏览)
- 不是病毒？灰鸽子复出叫板杀毒软件 (21次浏览)
- 警告：恶意脚本盯上了RealPlayer (21次浏览)
- 2008年的第一批木马比往年来得早些 (21次浏览)
- 警告：360安全卫士也有假冒的 (17次浏览)
- 蠕虫来袭，Windows用户要关好门窗！ (17次浏览)
- 哆啦A梦成为电脑杀手，破坏系统导致蓝屏 (16次浏览)
- 千万小心：千千静听官方网站竟挂木马！ (16次浏览)
