Debians sikkerhedsbulletin

DSA-2647-1 firebird2.1 -- bufferoverløb

Rapporteret den:
15. mar 2013
Berørte pakker:
firebird2.1
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Debians fejlsporingssystem: Fejl 702735.
I Mitres CVE-ordbog: CVE-2013-2492.
Yderligere oplysninger:

Et bufferoverløb blev opdaget i databaseserveren Firebird, hvilket kunne medføre udførelse af vilkårlig kode.

I den stabile distribution (squeeze), er dette problem rettet i version 2.1.3.18185-0.ds1-11+squeeze1.

I distributionen testing (wheezy), firebird2.1 will be removed in favour of firebird2.5.

I den ustabile distribution (sid), firebird2.1 will be removed in favour of firebird2.5.

Vi anbefaler at du opgraderer dine firebird2.1-pakker.