MySQL InnoDB szolgáltatás megtagadásos sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MySQL MySQL 5.1.17, 5.0.44 and 4.1.20.

Összefoglaló

Van egy sérülékenység a MySQL-ben, amit kihasználva egy rosszindulatú felhasználó szolgáltatásmegtagadást okozhat.

Leírás

Van egy sérülékenység a MySQL-ben, amit kihasználva egy rosszindulatú felhasználó szolgáltatásmegtagadást okozhat.
A sebezhetőség oka egy kifejezés hiba az InnoDB motorban, amit kihasználva bizonyos “CONTAINS” kifejezéssekkel lefagyasztható az adatbázis szerver.
A sebezhetőség sikeres kihasználásához ALTER jogosultság kell.
Más verziók is érintettek lehetnek.

Megoldás

Csak a megbízható felhasználóknak adjon ALTER jogosultságot az érintett rendszereken.
Javítás már elérhető a MySQL 5-höz az InnoDB-nél.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2007-5925 - NVD CVE-2007-5925
SECUNIA 27568