經驗證的遠端攻擊者會透過執行格式錯誤的 SQL 陳述式，在 Firebird SQL Server 版本 2.5.7 和 3.0.2 中執行任意程式碼。唯一已知的解決方案是停止載入外部 UDF 程式庫。為了達到此目的，預設的組態已變更為 UdfAccess=None。這會防止 fbudf 模組載入，但也可能會損壞依賴模組的其他功能。針對 Debian 7「Wheezy」，這些問題已在 2.5.2.26540.ds4-1~deb7u4 版本中修正。我們建議您升級 firebird2.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1374-1：firebird2.5 安全性更新

high Nessus Plugin ID 109734

找不到變更記錄