Отказ в обслуживании

Средняя (3.5)

(AV:N/AC:M/Au:S/C:N/I:N/A:P)

RedHat

mysql (Unknown) mysql-server-5.0 (6.06 LTS - mysql-server-5.0 0.0.0, 6.06 LTS - mysql-server-5.0 5.0.22-0ubuntu6.06.8, 6.10 - mysql-server-5.0 0.0.0, 6.10 - mysql-server-5.0 5.0.24a-9ubuntu2.4, 7.04 - mysql-server-5.0 0.0.0, 7.04 - mysql-server-5.0 5.0.38-0ubuntu1.4, 7.10 - mysql-server-5.0 0.0.0, 7.10 - mysql-server-5.0 5.0.45-1ubuntu3.3)

sql_select.cc в MySQL позволяет пользователям, которые прошли аутентификацию и действуют удаленно, вызвать отказ в обслуживании (аварийное завершение работы), выполнив EXPLAIN SELECT FROM для таблицы INFORMATION_SCHEMA.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/

CONFIRM (http://bugs.mysql.com/bug.php?id=22413): http://bugs.mysql.com/bug.php?id=22413
UBUNTU (USN-588-1): http://www.ubuntu.com/usn/usn-588-1
BID (28351): http://www.securityfocus.com/bid/28351
REDHAT (RHSA-2008:0364): http://www.redhat.com/support/errata/RHSA-2008-0364.html
OVAL (oval:org.mitre.oval:def:11720): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:11720
SUSE (SUSE-SR:2008:017): http://lists.opensuse.org/opensuse-security-announce/2008-08/msg00006.html
CONFIRM (http://dev.mysql.com/doc/refman/5.1/en/news-5-1-14.html): http://dev.mysql.com/doc/refman/5.1/en/news-5-1-14.html
CONFIRM (http://dev.mysql.com/doc/refman/5.0/en/releasenotes-es-5-0-32.html): http://dev.mysql.com/doc/refman/5.0/en/releasenotes-es-5-0-32.html