Multiples vulnérabilités dans Ingres

Gestion du document

Référence	CERTA-2008-AVI-390
Titre	Multiples vulnérabilités dans Ingres
Date de la première version	05 août 2008
Date de la dernière version	05 août 2008
Source(s)	Bulletin de sécurité Ingres du 01 aout 2008
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Certains produits CA utilisent ce système de gestion de base de données.

Plusieurs vulnérabilités découvertes dans Ingres permettent à une personne malintentionnée d'exécuter du code arbitraire et d'élever ses privilèges.

Trois vulnérabilités ont été découvertes et permettent à une personne malveillante d'élever ses privilèges et d'exécuter du code arbitraire :

une personne non authentifiée peut attribuer à un utilisateur ou un groupe propriétaire d'un journal d'événements verifydb des droits en lecture et en écriture ;
une personne non authentifiée exploitant une vulnérabilité de type écrasement de pointeur peut exécuter du code arbitraire sur le serveur de base de données ;
une personne non authentifiée peut obtenir les privilèges d'un utilisateur Ingres, cette vulnérabilité combinée avec la précédente peut permettre d'obtenir les droits root.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Ingres du 01 août 2008 :

http://www.ingres.com/support/security-alert-080108.php

Référence CVE CVE-2008-3356 :

https://www.cve.org/CVERecord?id=CVE-2008-3356

Référence CVE CVE-2008-3357 :

https://www.cve.org/CVERecord?id=CVE-2008-3357

Référence CVE CVE-2008-3389 :

https://www.cve.org/CVERecord?id=CVE-2008-3389