Alle Themen rund um MaxDB und die SAP DB Versionen.
pirobase als plattformunabhängige Enterprise Content Management- (ECM-)Lösung: Um ihrem Marktversprechen gerecht zu werden, haben die pirobase-Experten die Funktionalität ihrer Software für den Einsatz in SAP-Umgebungen erweitert. Neben Datenbanksystemen wie Oracle unterstützt pirobase CMS ab sofort auch die MaxDB Datenbank von SAP.
Die Datenbank MaxDB von SAP enthält Schwachstellen, die Angreifer aus dem Netz zum Ausführen von Schadcode ausnutzen oder lokale Nutzer zum Ausweiten ihrer Rechte im System missbrauchen können. Aktualisierte Pakete beheben die Fehler.
SAP, nach dem Intermezzo von MaxDB bei MySQL AB seit Oktober letzten Jahres wieder für die Entwicklung und den Vertrieb der Datenbank zuständig, hat angekündigt, dass die kommende Version 7.7 von MaxDB nicht mehr als Open Source freigegeben werden soll.
In der FAQ zu MaxDB bei SAP heißt es unter der Überschrift „What is the relationship of MaxDB and SAPDB and open source?“, die Versionen 7.5 und 7.6 seien seit Jahren Open Source und würden das auch bleiben. Die kommende Version 7.7, die eine Reihe von Innovationen bringen soll, werde SAP hingegen nicht als Open Source veröffentlichen.
Eine neugegründete Initiative für die lizenzfreie Datenbank MaxDB soll die Interessen der Anwender gegenüber dem Rechteinhaber SAP vertreten.
Die Ziele der neuen Anwendergruppe liegen zum einen im allgemeinen Informations- und Gedankenaustausch untereinander und zum anderen in der Kommunikation und Interessenvertretung gegenüber dem Rechteinhaber SAP AG. Seit MaxDB nicht mehr von MySQL vertrieben und unterstützt wird, stellt SAP die Datenbank MaxDB auch in einer lizenzfreien Variante zur Verfügung, die für den Einsatz außerhalb von SAP-Umgebungen geeignet ist.
Eine kritische Sicherheitslücke in den Datenbanken SAP-DB und MaxDB ermöglicht Angreifern, die Kontrolle über den Dienst zu erhalten. MaxDB ist die von Mysql AB weiterentwickelte und von SAP zertifizierte Open-Source-Datenbank für SAP-Systeme wie mySAP Business Suite und andere. Nach Angaben von Symantec steckt der Fehler im Webmanagement der Datenbank WebDBM.
Über HTTP-Requests mit zu langen Datenbanknamen lässt sich per Buffer Overflow Code einschmuggeln und mit den Rechten des Webservers (wahttp) ausführen. Ein vorherige Authentifizierung ist dazu nicht erforderlich.
Die TDS AG bietet IT Outsourcing, HR Services und IT Consulting für mittlere und große Unternehmen. Teil des Outsourcing-Angebotes ist das SAP-Produktportfolio. Dabei setzt TDS als Datenbank seit 10 Jahren auf MaxDB (SAPDB).
MaxDB kommt dabei nicht nur für Neuinstallationen zum Einsatz. Vermehrt werden Installationen anderer Datenbankhersteller durch MaxDB ersetzt. Die Zahl der MaxDB-Instanzen beträgt im Augenblick ca. 120, jährlich steigend.
Der Sicherheitsdienstleister iDefense hat zwei Sicherheitslücken in der Datenbank MaxDB gemeldet, mit denen es möglich ist, ein System zu infiltrieren — in der normalen Konfiguration, in der die Administrationstools nicht zur Nutzung über das Internet eingerichtet sind, lässt sich dies allerdings nur über das LAN ausnutzen.
Die MySQL GmbH hat eine neue PHP-Erweiterung für die Datenbank „MaxDB“ freigegeben. Der neue Treiber soll im Vergleich zur Vorgängerversion, die über die ODBC-Erweiterung von PHP lief, mehrere Vorteile bieten. So unterstützt sie laut MySQL die native MaxDB-Schnittstelle, was zu einer deutlich verbesserten Leistung führen soll.
Über eine Schwachstelle in MaxDB ist es Angreifern möglich einen Denial of Service hervorzurufen.
Die Sicherheitslücke beruht auf einem Fehler bei der Überprüfung von Eingaben in die Funktion IsAscii7(). Durch Senden einer speziell erstellten HTTP-Anforderung, die im Server-Feld einen höheren Wert als 0x7F enthält, kann ein Angreifer den Web Agent abstürzen lassen.
Die Sicherheitslücke ist bestätigt für Version 7.5 unter Linux und Windows. Andere Versionen könnten jedoch ebenfalls betroffen sein.
MaxDB, die ursprüngliche SAP DB, die das Unternehmen inzwischen mit dem schwedischen Datenbankanbieter MySQL AB weiterentwickelt, soll in der kommenden Version 7.6 auch 64 Bit-Plattformen unterstützen.
Die Datenbank soll dann für die 64 Bit-Versionen von Linux und HP-UX erhältlich sein. Außerdem wird das neue Release die Eclipse-Entwicklungsumgebung unterstützen. Weitere Neuerung wird MySQL Proxy sein, eine Technologie, die den Datenaustausch zwischen MaxDB und MySQL ermöglicht. Das Release soll noch vor Jahresende erscheinen.
© 2007-2021- MySQL, PostgreSQL, Firebird, MaxDB, MariaDB, ... auf opendb.de
