image

Update voor ernstige lekken in Sybase ASE

dinsdag 22 maart 2005, 12:47 door Redactie, 2 reacties

Sybase heeft een update voor haar Adaptive Server Enterprise uitgebracht. In Adaptive Server Enterprise 12.5.3 en eerder zijn lekken ontdekt waardoor een aanvaller een buffer overflow en denial of service kan veroorzaken. Precieze details over het lek zijn door NGS Software, dat het lek ontdekte, nog niet bekend gemaakt, maar het bedrijf zal de advisory waarschijnlijk een deze dagen publiceren. Gebruikers van Sybase ASE wordt aangeraden om te upgraden naar ASE 12.5.3 ESD#1.

Reacties (2)
22-03-2005, 19:01 door Anoniem
Litchfield heeft bericht dat de advocaten van Sybase hebben gevraagd
geen details te publiceren. Zie http://lists.virus.org/bugtraq-
0503/msg00343.html.
23-03-2005, 09:43 door Anoniem
Door Anoniem
Litchfield heeft bericht dat de advocaten van Sybase hebben
gevraagd
geen details te publiceren. Zie
http://lists.virus.org/bugtraq-
0503/msg00343.html.
Gevraagd? Ze hebben domweg geeist dat dat niet zou gebeuren.

Wordt een leuke situatie als dit normaal wordt... in dat
geval gaat security research ondergronds, de laatste plek
waar je het wilt hebben.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.