Firebird セキュリティ警告: 旧バージョンにおける 0-day 脆弱性

Firebird セキュリティ警告: 旧バージョンにおけるゼロデイ脆弱性

Firebird Project は、サポートされているすべてのリリースの旧バージョンにおいて重大なセキュリティ問題を発見しました。お使いのバージョンが指定されたバージョン（ビルド番号付き）3.0.13.33809、4.0.6.3203、5.0.3.1651 以下である場合、最新の Firebird リリース（3.0.13.33818、4.0.6.3221、5.0.3.1683、www.firebirdsql.org で入手可能）にアップグレードする必要があります。強調しておきますが、3.0.10、4.0.4、5.0.2 などをお使いの場合は、危険ゾーンにいます。

ゼロデイ脆弱性は、3.0.13.33809、4.0.6.3203、5.0.3.1651 より前のすべてのバージョンの Firebird で発見されました（つまり、www.firebirdsql.org の現在のリリースでは修正済みです）。

悪意のあるユーザーは、特定のバイト列を送信することで firebird サーバーに DoS を引き起こす可能性があります。サーバーのログイン/パスワードは必要ありません。この脆弱性を悪用するには、Firebird のポートに一連のバイトを送信するだけで十分です。そのため、できるだけ早くアップグレードすることをお勧めします。

バニラ 2.5 のユーザーへの特別な注意 - バージョン 2.5 もこの問題の影響を受けますが、Firebird Project によるサポートが終了しているため、バニラの Firebird には修正が提供されません。できるだけ早くアップグレードするか、2.5 をサポートする HQbird の使用を検討してください。

HQbird のユーザーへ - 最近のアップデートである HQbird 2024R2 Update 5 ( /ja/download-hqbird) には、5.0、4.0、3.0 向けのすべての修正が含まれていますが、2.5 については、IBSurgeon が特別な修正をできるだけ早くリリースします（バージョン 2.5.9.27190）。2024R2 Update 5 より古い HQbird をお使いの場合は、できるだけ早くアップグレードしてください。

対処方法

Firebird のバージョンを確認します。コマンドラインで、インストール済みのツールに -z スイッチを付けて実行します。例: gstat.exe -z を実行し、完全なバージョンを確認します。Windows では、firebird.exe を右クリックして [詳細] タブを表示することもできます。
最新のリリース版（3.0.13.33818、4.0.6.3221、5.0.3.1683、2.5.9.27190 以上）を実行している場合は安全です。それより低い場合は、最新の Firebird へのアップグレードを計画してください。
安全でないバージョンを使用している場合は、ポート 3050 が信頼できるクライアント接続のみに利用可能であることを確認してください。できるだけ早くアップグレードを計画してください。

ご質問がありますか？ [email protected] までお問い合わせください。