MySQL IF lekérdezés szolgáltatás megtagadás

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MySQL MySQL 5.x

Összefoglaló

Jelentettek egy sérülékenységet a MySQL-ben, amit rosszindulatú felhasználók kihasználhatnak szolgáltatás megtagadás előidézésére.

Leírás

Jelentettek egy sérülékenységet a MySQL-ben, amit rosszindulatú felhasználók kihasználhatnak szolgáltatás megtagadás előidézésére.

A különlegesen kialakított IF lekérdezések kezelésében található egy hiba, amit kihasználva lefagyasztható a szerver.

A sérülékenység az 5.0.40.-nél korábbi verziókat érinti

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: bugs.mysql.com
CVE-2007-2583 - NVD CVE-2007-2583
SECUNIA 25188