Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
MySQL Server
(5.0.0, 5.1.49)
Описание
Ошибка при обработке выражений EXPLAIN в запросах вида SELECT ... UNION ... ORDER BY (SELECT ... WHERE ...) позволяет злоумышленникам вызвать аварийное завершение работы сервера.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/
http://www.mysql.com/
Ссылки
