IBM Informix Dynamic Server多个远程溢出漏洞

BUGTRAQ ID: 28198 CVE(CAN) ID: CVE-2008-0727,CVE-2008-0949 IBM Informix Dynamic Server为企业提供运行业务所需的任务关键型数据基础设施。 Informix Dynamic Server默认监听于TCP 1526端口的oninit.exe进程在认证期间没有验证DBPATH变量和用户口令的长度，如果用户提供了超长的变量名或口令的话，就可以触发缓冲区溢出，导致执行任意指令。 IBM Informix Dynamic Server 9.x IBM Informix Dynamic Server 7.x IBM Informix Dynamic Server 11.x IBM Informix Dynamic Server 10.x IBM --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://www-1.ibm.com/support/docview.wss?uid=swg1IC55225 target=_blank>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55225</a> <a href=http://www-1.ibm.com/support/docview.wss?uid=swg1IC55224 target=_blank>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55224</a> <a href=http://www-1.ibm.com/support/docview.wss?uid=swg1IC55208 target=_blank>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55208</a> <a href=http://www-1.ibm.com/support/docview.wss?uid=swg1IC55207 target=_blank>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55207</a> <a href=http://www-1.ibm.com/support/docview.wss?uid=swg1IC55209 target=_blank>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55209</a> <a href=http://www-1.ibm.com/support/docview.wss?uid=swg1IC55210 target=_blank>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55210</a>