Zwei Löcher offen

Sicherheitslücken in Firebird 2.x teilweise geschlossen

Die Entwickler der Datenbanksoftware Firebird haben drei von fünf Schwachstellen teilweise bereinigt.

Die Sicherheitslücken lassen sich vom lokalen Netzwerk für Enthüllung sensibler Daten und DoS-Attacken ausnutzen. Drei der fünf gefundenen Sicherheitslücken sind in Version 2.1.1 geschlossen. Alle Schwachstellen haben die Entwickler in Version 2.5 Alpha 1 bereinigt. Informationen im Detail finden Sie auf der Herstellerseite (eins, zwei, drei, vier, fünf).

Die Sicherheitsexperten von Secunia stufen die Schwachstellen als weniger kritisch ein. Sie ließen sich nur im lokalen Netzwerk ausnutzen. Außerdem brauchen Angreifer für gewisse Angriffe gültige Anmeldedaten für den betroffenen Server. Bestätigt sind die Schwachstellen für die Versionen 2.0.4 und 2.1.0. Andere Varianten könnten ebenfalls betroffen sein. Die neuesten Versionen und Updates können Sie unter http://www.firebirdsql.org herunterladen. (jdo)