受影響系統(tǒng):
ESRI ArcSDE 9.1
ESRI ArcSDE 9.0
ESRI ArcSDE 8.3
描述:
ArcSDE是一個用于訪問存儲于關(guān)系數(shù)據(jù)庫管理系統(tǒng)(RDBMS)中的海量多用戶地理數(shù)據(jù)庫的服務(wù)器軟件產(chǎn)品。
ArcSDE實現(xiàn)上存在漏洞,遠(yuǎn)程攻擊者可能利用此漏洞導(dǎo)致服務(wù)器崩潰。
如果使用了三層ArcSDE配置的話,則用戶向ArcSDE服務(wù)器發(fā)送了特制的連接報文就可能導(dǎo)致服務(wù)器崩潰。
廠商補丁:
ESRI
目前廠商已經(jīng)發(fā)布了升級補丁以修復(fù)這個安全問題,請到廠商的主頁下載:
http://support.esri.com/index.cfm?fa=downloads.patchesServicePacks.viewPatch&PID=19&MetaID=1260
http://support.esri.com/index.cfm?fa=downloads.patchesServicePacks.viewPatch&PID=19&MetaID=1261
http://support.esri.com/index.cfm?fa=downloads.patchesServicePacks.viewPatch&PID=19&MetaID=1262
{{item.content}}