受影响系统：
IBM solidDB <= 06.00.1018
描述：
IBM solidDB是可实现电信级性能的关系数据库。
solidDB的日志函数中存在格式串处理漏洞，如果用户使用了畸形的用户或对等端名称的话，就可能向日志中写入恶意脚本或命令并在管理员查看日志时执行。
solidDB服务器使用了客户端所提供的32位数字作为读取数组中某些值的索引，如果设置了很多数字的话，就可能访问无效内存，导致服务器崩溃。
如果用户向服务器发送了特制报文的话，就可能触发空指针引用，或通过分配一定数量的内存导致Out of central memory错误消息，服务器会终止。
厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.ers.ibm.com/
更多内容请看DoS 拒绝服务攻击专题、漏洞专区、数据库专栏专题，或进入讨论组讨论。
【深 度 阅 读】 相 关 文 章
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- DoS 拒绝服务攻击专题 (1247篇文章)
- 漏洞专区 (1819篇文章)
- 数据库专栏 (5216篇文章)
- 数据库处理专题 (8851篇文章)
- 城域网专题 (7896篇文章)
- 数据库安全技术专题 (13336篇文章)
- 数据库安装与卸载 (10664篇文章)
- Linux数据库宝典 (13465篇文章)
- 数据库安全 (161篇文章)
- 数据库相关文章 (5216篇文章)
- “机器狗”作者浮出水面 藐视法律出售病毒 (181次浏览)
- 黑客炫耀“免杀”技术 专家称已有破解方法 (109次浏览)
- 互联网惊现“傻瓜型”病毒开发工具 (39次浏览)
- 机器狗太疯狂，作者疑似河南人？ (36次浏览)
- Microsoft Internet Explorer FTP含命令注入 (30次浏览)
- 警告：发现恶意木马程序将导致无法使用IE (27次浏览)
- RealPlayer再曝新漏洞 (26次浏览)
- 勤奋作者2天更新一次 病毒清除遇难题 (24次浏览)
- 电脑病毒假冒百度IM肆机偷窥用户隐私 (20次浏览)
- 07年10大恶意软件和垃圾邮件排行 (19次浏览)
