Производитель выпустил исправления для обоих продуктов, поэтому рекомендуется их установить.

В базах данных Firebird и Borland InterBase обнаружена ошибка, которая позволяет выполнить атаку на переполнение стека. Ошибка возникает в нескольких функциях "isc_attach_database()", "isc_create_database()" и некоторых других. Производитель выпустил исправления для найденной ошибки.

Компания Sun выпустила обновления для среды исполнения Java, в которых исправлены три ошибки. Одна - позволяет апплету устанавливать соединение с любым сервером в обход ограничений безопасности, вторая - дает возможность читать и писать локальные файлы с помощью обращения к кэшу программы Java Web Start, а третья - удалять и копировать файлы в системе, пользуясь возможность системы drag-and-drop. Для всех версий JRE выпущены соответствующие исправления.

Поделитесь материалом с коллегами и друзьями