Hochkritische Schwachstellen bedrohen MaxDB

Wie aus einem Bericht von Secunia hervorgeht, wurden die Sicherheitslücken in Version 7.6.0.37 von MaxDB bestätigt. Andere Versionen sind unter Umständen ebenfalls betroffen. Beide Sicherheitslücken werden von Secunia als „hochkritisch“ eingestuft. Über einen Signaturfehler im „vserver“ können Angreifer durch Manipulation von Datenpaketen einen Heap-basierten Pufferüberlauf zur Einspeisung von Schadcode ausnutzen. Lokale Angreifer können durch Manipulation der Umgebungsvariablen unter Umständen in den Besitz von Superuser-Rechten gelangen. Nach Angaben des Herstellers wird an Bugfixes gearbeitet, die diese Probleme beseitigen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.