当前位置：GHOST系统之家>电脑问题 > IBM solidDB数据库含格式串处理以及拒绝服务漏洞

IBM solidDB数据库含格式串处理以及拒绝服务漏洞

来源：Ghost系统之家浏览：时间：2022-09-21 08:16:43

受影响系统：
IBM solidDB <= 06.00.1018

描述：
IBM solidDB是可实现电信级性能的关系数据库。

solidDB的日志函数中存在格式串处理漏洞，如果用户使用了畸形的用户或对等端名称的话，就可能向日志中写入恶意脚本或命令并在管理员查看日志时执行。

solidDB服务器使用了客户端所提供的32位数字作为读取数组中某些值的索引，如果设置了很多数字的话，就可能访问无效内存，导致服务器崩溃。

如果用户向服务器发送了特制报文的话，就可能触发空指针引用，或通过分配一定数量的内存导致Out of central memory错误消息，服务器会终止。

厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ers.ibm.com/

标签：

推荐系统

番茄花园 Windows 10 极速企业版版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10
番茄花园 Windows 10 32位极速企业版 v2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版版本1507 2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程
笔记本&台式机专用系统 Windows10 企业版版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10
笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过
笔记本&台式机专用系统 Windows10 企业版版本1903 2022年7月(64位) 提供下载
语言：中文版系统大小：3.98GB系统类型：Win10
笔记本台式机专用系统 Windows10 64专业版 v2022年7月一、系统主要特点：使用微软Win10正式发布的专业版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动
雨林木风 Windows10 x64 企业装机版版本1903 2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
新雨林木风 Windows10 x64 企业装机版 2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动激活
深度技术 Windows 10 x64 企业版电脑城装机版版本1903 2022年7月(64位) 高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程
电脑公司装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
电脑公司装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过
新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.15GB系统类型：Win10
新雨林木风 Windows10 x86 专业版 2022年7月一、系统主要特点：使用微软Win10正式发布的专业版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动激活系统，无