обход ограничений безопасности

Уровень опасности

Высокая (6.0)

Оценка CVSS

(AV:N/AC:M/Au:S/C:P/I:P/A:P)

Производитель ПО

MySQL

Наименование ПО

MySQL Server (4.1.0, 4.1.22, 5.0.0, 5.0.41, 5.1.0, 5.1.17) mysql (Unknown)

Описание

Уязвимости в MySQL позволяют злоумышленникам обойти ограничения безопасности и выполнить некоторые действия с повышенными привилегиями.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/downloads/

Ссылки

Securitylab: http://www.securitylab.ru/vulnerability/296290.php
http://bugs.mysql.com/bug.php?id=27515
http://bugs.mysql.com/bug.php?id=27337

Источник: CVE
Наименование: CVE-2007-2691
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2691

Источник: CVE
Наименование: CVE-2007-2692
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2692

BID (24016): http://www.securityfocus.com/bid/24016
BID (24011): http://www.securityfocus.com/bid/24011

Отказ в обслуживании Уязвимость обхода каталога

Назад к списку уязвимостей

обход ограничений безопасности

Карточка уязвимости

Характеристики уязвимости