CVE:CVE-2010-4070
CNNVD:CNNVD-201010-381
IBM Informix Dynamic Server 是一款动态数据库管理软件。
IBM Informix Dynamic Server (IDS) 7.31.xD11之前的7.x版本，9.40.xC10之前的9.x版本，10.00.xC8之前的10.00版本以及11.10.xC2之前的11.10版本中的portmap.exe(又名ISM Portmapper服务)中的librpc.dll存在整数溢出漏洞。远程攻击者可以借助参数大小执行任意代码或者导致拒绝服务(堆内存破坏)。
solution:Upgrade ibm informix_dynamic_server to a higher version than 7.31,9.40.tc5,9.40.uc1,9.40.uc2,9.40.uc3,9.40.uc5,9.40.xc5,9.40.xc7,10.00,10.00.tc3tl,10.00.xc1,10.00.xc2,10.00.xc3,10.00.xc4,10.00.xc5,10.00.xc6,10.00.xc7w1,10.00.xc8,10.00.xc9,10.00.xc10,11.10,11.10.tb4tl,11.10.xc1,11.10.xc1de,11.50,and avoid the version 7.31,9.40.tc5,9.40.uc1,9.40.uc2,9.40.uc3,9.40.uc5,9.40.xc5,9.40.xc7,10.00,10.00.tc3tl,10.00.xc1,10.00.xc2,10.00.xc3,10.00.xc4,10.00.xc5,10.00.xc6,10.00.xc7w1,10.00.xc8,10.00.xc9,10.00.xc10,11.10,11.10.tb4tl,11.10.xc1,11.10.xc1de,11.50