Firebird-Datenbank schließt kritische Sicherheitslücken

LONDON (IT BOLTWISE) – Die Firebird-Datenbank, bekannt für ihre robuste SQL-Architektur, hat kürzlich zwei bedeutende Sicherheitslücken geschlossen, die sowohl Denial-of-Service-Angriffe als auch unbefugte Zugriffe auf verschlüsselte Daten ermöglichten.

Die Entwickler der Firebird-Datenbank haben kürzlich zwei schwerwiegende Sicherheitslücken behoben, die potenziell katastrophale Auswirkungen auf die Datensicherheit hatten. Diese Schwachstellen ermöglichten es Angreifern, Server durch manipulierte Anfragen lahmzulegen und möglicherweise auf verschlüsselte Daten zuzugreifen. Besonders betroffen war der Pool externer Verbindungen, der nicht ausreichend überprüfte, ob die bei der Erstellung verwendeten CryptCallback-APIs noch gültig waren. Dies führte dazu, dass bei der Ausführung externer SQL-Anweisungen Zugriffe auf verschlüsselte Datenbanken möglich waren.

Die schwerwiegendere der beiden Schwachstellen, die unter dem CVE-Eintrag CVE-2025-24975 bekannt ist, erhielt einen CVSS-Wert von 7.1 und wurde als hochriskant eingestuft. Diese Lücke betraf FirebirdSQL bis einschließlich Version 5.0.3 sowie 4.0.7. Die Entwickler haben die Fehler in den Schnappschüssen 6.0.0.609, 5.0.2.1610 und 4.0.6.3183 sowie in neueren Versionen behoben.

Eine zweite Schwachstelle, die vor den Versionen 5.0.3, 4.0.6 und 3.0.13 existierte, führte zu NULL-Pointer-Dereferenzierungen beim Verarbeiten von XDR-Nachrichten. Dies konnte zu einem Prozessabsturz führen, was ebenfalls einen Denial-of-Service zur Folge hatte. Diese Schwachstelle wurde unter CVE-2025-54989 mit einem CVSS-Wert von 5.3 als mittelschwer eingestuft.

IT-Verantwortliche sind dringend aufgefordert, ihre Firebird-Installationen auf die neuesten Versionen zu aktualisieren, um diese Sicherheitslücken zu schließen. Die aktualisierten Quellcodes sind auf Github verfügbar, und die fehlerkorrigierte Version 5.0.3 steht seit Mitte Juli für verschiedene Betriebssysteme bereit. Die Veröffentlichung der CVE-Einträge erfolgte jedoch erst kürzlich, was die Dringlichkeit der Updates unterstreicht.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!