Oracle MySQL Server szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MySQL 5.x

Összefoglaló

Az Oracle MySQL Server egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a geometry lekérdezések feldolgozásakor és a geometry objektumok konvertálásakor keletkező hiba okozza, amit kihasználva össze lehet omlasztani a szervert egy speciálisan megszerkesztett geometry lekérdezésekkel.

A sérülékenységet a Windows-on futó 5.6.10 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: bugs.mysql.com
Egyéb referencia: mariadb.atlassian.net
CVE-2013-1861 - NVD CVE-2013-1861
SECUNIA 52639