Firebird - реляционная база данных. До снимков 4.6.6.3183, 5.0.2.1610 и 6.0.0.09, Firebird уязвим, если ExtConnPoolSize не установлен равны…

Firebird - реляционная база данных. До снимков 4.6.6.3183, 5.0.2.1610 и 6.0.0.09, Firebird уязвим, если ExtConnPoolSize не установлен равный 0. Если соединения, хранящиеся в ExtConnPool, не проверяются на наличие, и пригодность интерфейса CryptCallback используется при создании по сравнению с тем, что доступно, может привести к сегвенивательности в процессе сервера. Зашифрованные базы данных, к которым осуществляется заявлением об исполнении на внешней, могут быть доступны позже вложению, в котором отсутствует ключ к этой базе данных. В случае, когда заявление о казни приковано, может произойти segfault. Кроме того, ошибка может повлиять на незашифрованные базы данных. Эта проблема была исправлена в версиях снимков 4.0.6.3183, 5.0.2.1610 и 6.0.0.609 и точечных релизах 4.0.6 и 5.0.2. Процеживающий вариант для этой проблемы включает в себя установление ExtConnPoolSize, равного 0 в firebird.conf.