IBM Informix Dynamic Server多个远程溢出漏洞

BUGTRAQ ID: 28198
CVE(CAN) ID: CVE-2008-0727,CVE-2008-0949

IBM Informix Dynamic Server为企业提供运行业务所需的任务关键型数据基础设施。

Informix Dynamic Server默认监听于TCP 1526端口的oninit.exe进程在认证期间没有验证DBPATH变量和用户口令的长度，如果用户提供了超长的变量名或口令的话，就可以触发缓冲区溢出，导致执行任意指令。

IBM Informix Dynamic Server 9.x
IBM Informix Dynamic Server 7.x
IBM Informix Dynamic Server 11.x
IBM Informix Dynamic Server 10.x
IBM

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55225” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55225</a>
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55224” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55224</a>
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55208” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55208</a>
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55207” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55207</a>
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55209” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55209</a>
<a href=“http://www-1.ibm.com/support/docview.wss?uid=swg1IC55210” target=“_blank”>http://www-1.ibm.com/support/docview.wss?uid=swg1IC55210</a>