Внедрение SQL-кода

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

RedHat

Наименование ПО

mod_auth_mysql (Unknown)

Описание

Внедрение SQL-кода в mod_auth_mysql.c в модуле mod-auth-mysql (другое название - libapache2-mod-auth-mysql) в Apache HTTP Server позволяет злоумышленникам, действующим удаленно, выполнить произвольные SQL-команды, используя многобитную кодировку символов для некоторых входных данных.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/48163
http://bugzilla.redhat.com/480238

Ссылки

http://bugzilla.redhat.com/480238
BID (33392): http://www.securityfocus.com/bid/33392
XF (modauthmysql-multibyte-sql-injection(48163)): http://xforce.iss.net/xforce/xfdb/48163

Назад к списку уязвимостей

Внедрение SQL-кода

Карточка уязвимости

Характеристики уязвимости