Progress 数据库存在多个缓冲区溢出漏洞

漏洞信息详情

Progress 数据库存在多个缓冲区溢出漏洞

CNNVD编号：CNNVD-200110-021
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2001-1127
漏洞类型：边界条件错误
发布时间： 2001-10-05
威胁类型：本地
更新时间： 2005-10-20
厂商： progress
漏洞来源：

漏洞简介

CVE(CAN) ID： CAN-2001-1127 Progress是一款Microsoft Windows和Unix平台下的商业数据库产品。发现Progress数据库的多个程序存在缓冲区溢出漏洞，这是因为缺乏边界检查的结果。利用这些漏洞，本地用户可能以root权限执行任意代码。

漏洞公告

解决方法：我们建议在安装补丁程序之前，采取如下临时解决方法：去掉所有受影响程序的setuid/setgid位厂商补丁：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.progress.com/progress/index.htm

参考网址

来源: BID 名称: 3404 链接:http://www.securityfocus.com/bid/3404 来源: XF 名称: progress-strcpy-bo(7236) 链接:http://xforce.iss.net/static/7236.php 来源: BUGTRAQ 名称: 20011005 Progress Database vulnerabilities 链接:http://www.securityfocus.com/archive/1/218833

受影响实体

Progress Progress:8.3d
Progress Progress:9.1c

补丁

暂无

正文

Progress 数据库存在多个缓冲区溢出漏洞

漏洞信息详情