受影响系统:
esri arcsde 9.1
esri arcsde 9.0
esri arcsde 8.3
描述:
arcsde是一个用于访问存储于关系数据库管理系统(rdbms)中的海量多用户地理数据库的服务器软件产品。
arcsde实现上存在漏洞,远程攻击者可能利用此漏洞导致服务器崩溃。
如果使用了三层arcsde配置的话,则用户向arcsde服务器发送了特制的连接报文就可能导致服务器崩溃。
厂商补丁:
esri
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://support.esri.com/index.cfm?fa=downloads.patchesservicepacks.viewpatch&pid=19&metaid=1260
http://support.esri.com/index.cfm?fa=downloads.patchesservicepacks.viewpatch&pid=19&metaid=1261
http://support.esri.com/index.cfm?fa=downloads.patchesservicepacks.viewpatch&pid=19&metaid=1262