Firebird安全警报：旧版本中的0-day漏洞

Firebird 安全警报：旧版本存在 0-day 漏洞

Firebird 项目已在所有受支持版本系列的旧版本中发现了严重的安全问题：如果您的版本等于或低于指定版本（含构建号）3.0.13.33809、4.0.6.3203、5.0.3.1651，您需要升级到最新的 Firebird 版本（3.0.13.33818、4.0.6.3221、5.0.3.1683，可在 www.firebirdsql.org 获取）。需要强调的是–如果您使用的是类似 3.0.10、4.0.4 或 5.0.2 的版本–您正处于危险区域。

在低于 3.0.13.33809、4.0.6.3203、5.0.3.1651 的所有 Firebird 版本中都发现了零日漏洞（这意味着 www.firebirdsql.org 上的当前版本已修复该问题）。

恶意用户可以通过发送特定的字节序列对 Firebird 服务器造成拒绝服务（DoS）攻击，无需服务器登录名/密码。要利用此漏洞，只需向 Firebird 端口发送一组字节即可，因此建议尽快升级。

特别提醒 vanilla 2.5 的用户–2.5 版本同样存在此问题，但由于 Firebird 项目已不再支持该版本，vanilla Firebird 将不会获得修复，因此您需要尽快升级，或者考虑使用支持 2.5 的 HQbird。

HQbird 用户请注意–最新的 HQbird 2024R2 Update 5（ /zh/download-hqbird）已包含 5.0、4.0、3.0 的所有修复，但对于 2.5，IBSurgeon 将尽快发布特别修复（版本 2.5.9.27190）。如果您使用的 HQbird 版本早于 2024R2 Update 5–请尽快升级。

应该怎么做

检查您的 Firebird 版本：在命令行中运行安装目录中的某个工具并加上 -z 参数，例如 gstat.exe -z，然后查看完整版本。在 Windows 上，您也可以右键单击 firebird.exe 并查看"详细信息"选项卡。
如果您运行的是最新发布版本–即等于或高于 3.0.13.33818、4.0.6.3221、5.0.3.1683、2.5.9.27190–您是安全的。如果低于这些版本–请计划升级到最新的 Firebird。
如果您使用的是不安全版本，请确保端口 3050 仅对受信任的客户端连接开放。请尽快计划升级。

需要帮助吗？如有任何问题，请联系 [email protected]。

Firebird 安全警报

在低于 3.0.13.33809、4.0.6.3203、5.0.3.1651 的所有 Firebird 版本中都发现了零日漏洞（这意味着 www.firebirdsql.org 上的当前版本已修复该问题）。恶意用户可以通过发送特定的字节序列对 Firebird 服务器造成拒绝服务（DoS）攻击。无需服务器登录名/密码。要利用此漏洞，只需向 Firebird 端口发送一组字节即可，因此建议尽快升级。

特别提醒 vanilla 2.5 的用户：2.5 版本同样存在此问题，但由于 Firebird 项目已不再支持该版本，vanilla Firebird 将不会获得修复，因此您需要尽快升级，或者考虑使用支持 2.5 版本的 HQbird。

对于 HQbird 用户–最新的 HQbird 2024R2 Update 5（/en/download-hqbird）已包含 5.0、4.0 和 3.0 的所有修复，但对于 2.5 版本，IBSurgeon 将尽快发布特别修复（版本 2.5.9.27190）。如果您使用的 HQbird 版本早于 2024R2 Update 5–请尽快升级。

应该怎么做

检查您的 Firebird 版本：在命令行中运行安装目录中的某个工具并加上"-z"参数，例如"gstat.exe -z"，然后查看完整版本。在 Windows 上，您也可以右键单击 firebird.exe 并查看"详细信息"选项卡。
如果您运行的是最新发布版本–即等于或高于 3.0.13.33818、4.0.6.3221、5.0.3.1683、2.5.9.27190–您是安全的。如果低于这些版本–请计划升级到最新的 Firebird。
如果您使用的是不安全版本，请确保端口 3050 仅对受信任的客户端连接开放。请尽快计划升级。

需要帮助吗？如有任何疑问，请联系 edson,[email protected]。