Kritische Sicherheitslücke in Datenbank MaxDB

Nach einer Meldung von Secunia wurde die Schwachstelle in der aktuellen Windows Version 7.6.03.07 von MaxDB nachgewiesen. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Schwachstelle tritt bei der Verarbeitung von bestimmten Befehlen, wie beispielsweise „exec_sdbinfo“, auf. Durch Senden von präparierten Datenpaketen an die Standardschnittstelle TCP/7210 können Angreifer beliebige Befehle in betroffene Systeme einspeisen. Bislang existiert kein Patch für das Problem. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.