[pgsql-ayuda] *seguridad* - Backdoor en Interbase

Gunnar Wolf gwolf@campus.iztacala.unam.mx
Fri, 12 Jan 2001 10:03:43 -0600 (CST)


http://www.securityfocus.org/templates/article.html?id=136

Yo se que esta lista es de Postgresql, pero en ella participan expertos
que usan diversas bases de datos, así que creo que esta información puede
ser de su interés.

La popular base de datos Interbase, propiedad de Borland y liberada el año
pasado bajo la licencia IPL (open-source, no libre a la Stallman) contiene
un backdoor - la cuenta 'politically' con la contraseña 'correct'.

Hay parches disponibles por parte de Borland
(http://www.borland.com/interbase/downloads/patches.html) y del Firebird
Project (http://64.55.62.15/).

-------------------------------------------------------------------
           Gunnar Wolf    gwolf@campus.iztacala.unam.mx
     Universidad Nacional Autónoma de México, Campus Iztacala
   Jefatura de Sección de Desarrollo y Admon. de Sistemas en Red
       Departamento de Seguridad en Computo - DGSCA - UNAM
-------------------------------------------------------------------

--------- Pie de mensaje -------------------------------------------
Archivo historico: http://tlali.iztacala.unam.mx/maillist/pgsql-ayuda
Cancelar inscripcion:
mail to: majordomo@tlali.iztacala.unam.mx
text   : unsubscribe pgsql-ayuda