mai
2008
Description de la vulnérabilité Le serveur Interbase 2007 (Borland/Codegear) présente une vulnérabilité en cas d’envoi d’un paquet incohérent sur le port TCP (par défaut) 3050. L’erreur provoquée, de type « integer overflow », est susceptible de provoquer un débordement de pile (stack overflow), laquelle permet l’exécution arbitraire de code avec les privilèges système. Versions impliquées Borland Interbase 2007 Service Pack 2 (8.1.0.256), versions Solaris et Windows. Versions non impliquées Indéterminées (1) Informations éditeur, solutions Notification […]
mai
2008
Codegear a été créé par Borland afin de concentrer ses efforts sur les outils de développement. On apprend aujourd’hui que Borland se sépare de cette activité. La société Embarcadero Technologies semble avoir finalisé un accord en vue du rachat de Codegear d’ici l’été. On ne peut que souhaiter longue vie à ce rapprochement, en espérant que cela ne signe pas l’arrêt de mort des produits qui seraient en dehors des préoccupations du nouvel acquéreur. Voir […]