|
Loading ...Se ha descubierto una vulnerabilidad en MySQL que podrÃa ser utilizada por un atacante local para provocar una denegación de servicio.
MySQL es un sistema de gestión de base de datos relacional, multihilo y multiusuario que se desarrolla como software libre y cuenta con millones de implantaciones en todo el mundo. En enero de 2008 Sun Microsystems adquirió MySQL.
La vulnerabilidad está provocada por un error en Item_bin_string::Item_bin_string al procesar un valor binario nulo en una sentencia SQL. Un atacante local podrÃa provocar una denegación de servicio a través de una sentencia SQL especialmente manipulada.
Las vulnerabilidad afecta a las versiones anteriores a 5.0.66 y 5.1.26. Se ha publicado una prueba de concepto. Se recomienda actualizar a la versión 5.0.66 y superiores o 5.1.26 y superiores, disponibles desde: http://dev.mysql.com/downloads/
Opina sobre esta noticia:
http://www.hispasec...aaldia/3616/comentar
Más información:
An empty binary value leads to mysqld crash
http://bugs.mysql.com/bug.php?id=35658
Laboratorio Hispasec
laboratorio arroba hispasec.com
Entradas relacionadas:
- Denegación de servicio a través de paquetes VTP en Cisco IOS y CatOS Cisco ha anunciado la existencia de una vulnerabilidad en Cisco IOS y CatOS que podrÃa permitir a un atacante remoto...
- Denegación de servicio a través de TCP en un Solaris 8, 9 y 10 Se ha encontrado una vulnerabilidad en la implementación TCP de Sun Solaris 8, 9 y 10 que podrÃa permitir que...
- Actualización de múltiples paquetes para SuSE Linux SuSE ha publicado una nueva actualización para múltiples paquetes que corrigen numerosos problemas de seguridad. De forma resumida, las vulnerabilidades...
- Ejecución remota de código a través de peticiones DHCP en Sun Solaris 8, 9 y 10 Se ha encontrado una vulnerabilidad en el servidor DHCP en Solaris 8,9 y 10 que podrÃa permitir a un atacante...
- Actualización de múltiples paquetes en SuSE Linux SuSE ha publicado una actualización para múltiples paquetes que solucionan numerosas vulnerabilidades. Apache2 * Se han solventado múltiples vulnerabilidades en...

Añadir comentario
Redifusión RSS de los comentarios de la entrada.TrackBack URL.
