Ingres是很多CA产品默认所使用的数据库后端。 Ingres多个版本(Ingres 2.6, Ingres 2006 release1及release2 )存在栈溢出漏洞。 上述版本运行Linux或HP-UX上时,本地用户可通过在运行verifydb、iimerge或csreport之前设置超长的环境变量造成溢出,从而获取特权。
Ingres是很多CA产品默认所使用的数据库后端。 Ingres多个版本(Ingres 2.6, Ingres 2006 release1及release2 )存在栈溢出漏洞。 上述版本运行Linux或HP-UX上时,本地用户可通过在运行verifydb、iimerge或csreport之前设置超长的环境变量造成溢出,从而获取特权。